Κενό Αναγνωριστικών ΕΕ: Steuer-ID, NIR, Personnummer
Τα εργαλεία PII που κατασκευάστηκαν στις ΗΠΑ σχεδιάστηκαν για αμερικανικά δεδομένα. Εντοπίζουν καλά SSN, αμερικανικές μορφές τηλεφώνου και άδειες οδήγησης των ΗΠΑ. Τα αναγνωριστικά της ΕΕ λειτουργούν διαφορετικά. Ακολουθούν διαφορετικές δομές και διαφορετικούς κανόνες ελέγχου. Ένα αμερικανικό regex δεν θα αντιστοιχεί σε ένα γερμανικό Steuer-ID. Το δομικό κενό δεν είναι ήσσονος σημασίας.
Γιατί τα Αναγνωριστικά της ΕΕ Είναι Διαφορετικά
Το γερμανικό Steuer-ID έχει 11 ψηφία. Το πρώτο δεν μπορεί να είναι μηδέν. Καμία τιμή θέσης δεν επιτρέπεται να επαναλαμβάνεται περισσότερες από τρεις φορές στη σειρά. Ένας τύπος αθροίσματος ελέγχου επικυρώνει την τελευταία θέση. Δημοσιεύεται από το Bundeszentralamt für Steuern. Κανένα αμερικανικό πρότυπο SSN δεν θα εντοπίσει αυτό.
Το γαλλικό NIR έχει συνολικά 15 ψηφία. Κάθε ψηφίο φέρει νόημα. Η θέση 1 κωδικοποιεί το φύλο. Οι θέσεις 2–3 κωδικοποιούν το έτος γέννησης. Οι θέσεις 4–5 κωδικοποιούν τον μήνα γέννησης. Οι θέσεις 6–7 κωδικοποιούν το διαμέρισμα γέννησης. Οι θέσεις 14–15 αποτελούν κλειδί ελέγχου. Κανένα αμερικανικό πρότυπο δεν θα εντοπίσει ένα NIR.
Το σουηδικό Personnummer ακολουθεί τη μορφή YYMMDD-XXXX. Το νορβηγικό Fødselsnummer έχει 11 ψηφία με άθροισμα ελέγχου δύο σταδίων. Αυτές οι μορφές δεν είναι μικρές παραλλαγές αμερικανικών προτύπων. Ορίζονται από την εθνική νομοθεσία. Δεν υπάρχει αμερικανικό αντίστοιχο.
Το Κενό Συμμόρφωσης στην Πράξη
Μια πανευρωπαϊκή πλατφόρμα HR που χρησιμοποιεί αμερικανικό εργαλείο PII για 18 χώρες της ΕΕ θα χάσει τα περισσότερα εθνικά αναγνωριστικά. Κάθε αρχείο με Steuer-ID, NIR, Personnummer ή Fødselsnummer διέρχεται με το αναγνωριστικό εκτεθειμένο.
Αυτό το κενό είναι συστηματικό. Δεν πρόκειται για ζήτημα διαμόρφωσης. Το εργαλείο απλώς δεν κατασκευάστηκε για να βλέπει αυτές τις μορφές.
Απαιτήσεις Πλήρους Κάλυψης ΕΕ
Η ελάχιστη κάλυψη ΕΕ για συμμόρφωση GDPR περιλαμβάνει αναγνωριστικά από διάφορες περιοχές.
DACH: Γερμανικό Steuer-ID και Reisepass· αυστριακό Sozialversicherungsnummer· ελβετικό AHV-Nr με τιμή ελέγχου.
Γαλλία: NIR, Carte Vitale, SIRET και SIREN.
ΗΒ: NHS Number, αριθμός National Insurance (μορφή AA-NN-NN-NN-A) και UTR.
Σκανδιναβία: σουηδικό Personnummer (YYMMDD-XXXX), νορβηγικό Fødselsnummer, φινλανδικό Henkilötunnus (DDMMYY-XXXX) και δανικό CPR (DDMMYY-XXXX).
Νότια ΕΕ: ισπανικό DNI/NIE, ιταλικό Codice Fiscale (16 αλφαριθμητικοί χαρακτήρες), πολωνικό PESEL και τσεχικό Rodné číslo.
Οργανισμοί που μεταβαίνουν από αμερικανικά εργαλεία σε πλήρη ευρωπαϊκή κάλυψη συχνά διαπιστώνουν ότι το προηγούμενο εργαλείο τους επέτυχε μόλις 30–40% εντοπισμό αναγνωριστικών της ΕΕ. Τα περισσότερα ευρωπαϊκά εθνικά αναγνωριστικά παρέμεναν αδύνατο να εντοπιστούν.
Για περισσότερες πληροφορίες σχετικά με τις τεχνικές υποχρεώσεις GDPR, ανατρέξτε στους πόρους συμμόρφωσης GDPR.
Πώς Φαίνεται η Πλήρης Κάλυψη
Μια διαχειριζόμενη βιβλιοθήκη οντοτήτων ΕΕ καλύπτει όλες τις παραπάνω μορφές. Οι ενημερώσεις αποστέλλονται όταν αλλάζουν εθνικές μορφές. Δεν απαιτείται προσαρμοσμένος κώδικας ή αίτημα pull από την ομάδα σας.
Για αναγνωριστικά εκτός της τυπικής βιβλιοθήκης, ένα εργαλείο δημιουργίας προσαρμοσμένων οντοτήτων σας επιτρέπει να προσθέτετε πρότυπα χωρίς να γράφετε κώδικα. Δείτε λεπτομέρειες ασφάλειας και συμμόρφωσης για τον τρόπο λειτουργίας των ενημερώσεων και των αρχείων καταγραφής ελέγχου.