Jeden nástroj, 45 zemí: 273 typů entit
Globální platformy zpracovávají osobní údaje z mnoha zemí najednou. Každá země má vlastní formáty identifikátorů. Každý formát podléhá jiným pravidlům. Jediný detekční nástroj musí zvládnout všechny. Většina nástrojů to neumí.
Problém fragmentace identifikátorů
Tržiště se prodejci ve 45 zemích dostává velmi různorodé registrační dokumenty. Brazilský prodejce předloží CPF. Má 11 číslic, z nichž dvě jsou kontrolní. Používají specifický váhový vzorec. Indický prodejce předloží PAN. Má 10 znaků — písmena a číslice se vyskytují na pevně daných pozicích. Německý prodejce předloží Steuer-ID. Má 11 číslic a Luhnův kontrolní součet. Nizozemský prodejce předloží BSN. Má 9 číslic a používá mod-11 validaci.
Každý formát má jinou délku a strukturu. Jeden regulární výraz navržený pro jeden formát nebude odpovídat ostatním. Obecný vzor „10–12 číslic” zachytí příliš mnoho — označí ceny, data a referenční čísla. Falešné poplachy narůstají ve velkém měřítku rychle.
Propast čtyřiceti identifikátorů
Většina podnikových nástrojů pro PII se dodává přibližně se 40 typy identifikátorů. Mezi běžné patří:
- Americké číslo sociálního pojištění (SSN)
- Formát amerického cestovního pasu
- Americký řidičský průkaz
- Obecné formáty platebních karet s Luhnovou validací
- E-mailové adresy
- Telefonní čísla ve formátu NANP
- IP adresy
Tyto typy dobře pokrývají severoamerický soulad s předpisy. Na globální provoz nestačí.
Jak propast vypadá podle regionů
Jižní Amerika: Brazilské CPF a CNPJ používají kontrolní algoritmy brazilského finančního úřadu. Argentinské CUIT používá jiný vzorec váženého součtu. Kolumbijské NIT má vlastní validační metodu. Žádný z těchto formátů neodpovídá americkým vzorům.
Asie: Indické PAN, Aadhaar, GSTIN a volební průkaz mají každý odlišný formát. Japonské My Number má 12 číslic. Jihokorejské rodné číslo a čínský průkaz totožnosti vyžadují vlastní rozpoznávače.
Členské státy EU: Plné pokrytí EU vyžaduje formáty IBAN všech 27 členských států. Každý má specifickou délku a formát pro danou zemi. Dále je potřeba každý národní formát průkazu totožnosti — německé Steuer-ID, francouzské NIR, nizozemské BSN, polské PESEL a švédské Personnummer. Stejně tak slovinské EMŠO, chorvatské OIB, bulharské EGN a rumunské CNP.
Co pokrývá knihovna s 273 typy entit
Knihovna s 273 entitami zahrnuje průkazy totožnosti všech 27 členských států EU. Validuje všechny formáty IBAN v EU. Pokrývá jihoamerické identifikátory: brazilské CPF a CNPJ, argentinské CUIT, kolumbijské NIT. Zahrnuje asijské identifikátory: indické PAN, Aadhaar, GSTIN, japonské My Number, korejské RRN. Pokrývá britské identifikátory: NI Number, NHS Number, varianty NINO. Zahrnuje lékařské identifikátory: americké NPI, čísla DEA, formáty nemocničních MRN. Pokrývá finanční identifikátory: kódy SWIFT, formáty BIC, vzory čísel účtů.
Proč je rozsah detekce otázkou souladu s předpisy
Každý právní rámec vyžaduje, aby byly jeho identifikátory nalezeny a chráněny. GDPR pokrývá data prodejců z EU. LGPD pokrývá data brazilských prodejců. Indický zákon DPDP pokrývá data indických prodejců.
„Vhodná ochrana” znamená, že nástroj identifikátor nalezl. Přehlédnuté Aadhaar číslo není selhání konfigurace — je to selhání pokrytí. Pro globální platformy je tato mezera rozdílem mezi částečným a skutečným souladem s předpisy.
Jedno nasazení s pokrytím 273 entit zvládá všechny tyto jurisdikce. Žádné oddělené regionální nástroje. Žádné oddělené zpracovávací kanály. Žádné ruční doplňování pro formáty, které nástroj se 40 rozpoznávači přehlédne.
Podrobnosti o tom, jak pokrytí odpovídá povinnostem podle GDPR, najdete v zdrojích o souladu s GDPR. Informace o auditních záznamech a aktualizačních zásadách naleznete v podrobnostech o bezpečnosti a souladu s předpisy.