Volver al BlogGDPR y Cumplimiento

ÚOOÚ República Checa: Codificación de Género del Rodné Číslo y Cumplimiento de la Categoría Especial del GDPR

El rodné číslo checo codifica el género a través de la codificación del mes con un desplazamiento de 50, convirtiéndolo en datos de categoría especial según el Artículo 9 del GDPR. El 67% de las empresas checas utilizan herramientas alemanas que omiten identificadores checos. Guía de cumplimiento técnico.

March 7, 20267 min de lectura
Czech ÚOOÚrodné číslo detectionCzech GDPR compliancemanufacturing data protectionCentral Europe

La Úřad pro ochranu osobních údajů (ÚOOÚ) checa emitió 58 decisiones de ejecución en 2024. Un hallazgo aparece en múltiples casos: el rodné číslo (número de nacimiento) se procesó sin detección porque la herramienta de PII implementada estaba configurada para el idioma alemán o inglés, omitiendo la lógica de identificador específica de Chequia. La guía de ÚOOÚ es clara: las herramientas deben implementar la detección del rodné číslo con validación de suma de verificación y manejo correcto de la codificación de género.

Rodné Číslo: Datos de Categoría Especial por Estructura

El formato del rodné číslo (abreviado RČ): RRMMDD/XXXX donde:

  • RR = últimos dos dígitos del año de nacimiento
  • MM = mes de nacimiento (mujeres: 50 añadido — mes 01 se convierte en 51, mes 12 se convierte en 62)
  • DD = día de nacimiento
  • XXXX = número secuencial (3-4 dígitos) + dígito de verificación (módulo 11)

La codificación del mes femenino (MM + 50) convierte al rodné číslo en un indicador estructural del sexo biológico. Esto no es incidental: el sistema de registro civil checo incorpora deliberadamente el género en el número para fines de búsqueda administrativa. El Artículo 9 del GDPR cubre datos que "revelan" características de personas naturales — siendo el sexo uno de ellos. La interpretación de ÚOOÚ: cualquier documento que contenga rodné číslo contiene de facto datos adyacentes a la categoría especial que requieren una protección aumentada.

Dígito de verificación: Para rodné číslo con 10 dígitos (emitidos después de 1954), el dígito de verificación hace que el número de 9 dígitos sea divisible por 11. Para números de 9 dígitos (antes de 1954), no se aplica dígito de verificación. Las herramientas deben manejar ambas variantes.

Guía Técnica de ÚOOÚ: Qué Significa "Detección Adecuada"

La guía técnica de ÚOOÚ para herramientas de PII checas en 2024 especifica:

Manejo de desplazamiento de género: Las herramientas deben identificar correctamente los números de rodné číslo con valores de mes 51-62 (codificación femenina) como RČ válidos, no malinterpretarlos como fechas inválidas. La mayoría de las ciudadanas adultas checas tienen rodné čísla con valores de mes 51-62 — las herramientas que rechazan estos como "formato de fecha inválido" omiten aproximadamente la mitad del identificador principal de la población femenina checa.

Números de 9 dígitos vs. 10 dígitos: Los nacimientos anteriores a 1954 utilizan rodné čísla de 9 dígitos sin dígito de verificación. Después de 1954, se utilizan 10 dígitos con dígito de verificación. Las herramientas deben soportar ambos formatos.

Detección de contexto: En documentos en lengua checa, el rodné číslo típicamente aparece en uno de varios contextos: "Rodné číslo:", "RČ:", "r.č.:", o incrustado en formularios. El NER en checo ayuda a identificar estos contextos incluso cuando el documento no está estructurado explícitamente.

Contexto de Fabricación Checa: La Configuración de la Empresa Matriz Alemana

El 67% de las empresas checas implementan herramientas de PII configuradas para alemán o inglés — documentado en la encuesta de ÚOOÚ. El modo de fallo en la fabricación checa:

  1. La empresa matriz alemana implementa una herramienta de escaneo de PII integrada en SAP configurada para identificadores alemanes
  2. Los datos de recursos humanos checos (contratos de trabajo, registros de salud, nómina) contienen rodné čísla
  3. La herramienta alemana no implementa la lógica del rodné číslo — omite todos los números de nacimiento de empleados checos
  4. Los datos de salud y salario de los empleados checos se procesan sin la protección a nivel de identificador que requiere ÚOOÚ
  5. En caso de violación de datos o auditoría de ÚOOÚ, la subsidiaria checa no puede demostrar "medidas técnicas adecuadas" bajo el Artículo 32 del GDPR

ÚOOÚ considera responsable al controlador checo (la subsidiaria local) — no al proveedor de la herramienta alemana. La defensa de que "nuestra empresa matriz seleccionó esta herramienta" no satisface el requisito de responsabilidad del GDPR.

Lista de Verificación de Cumplimiento de Fabricación Checa

Para organizaciones de fabricación e industriales checas con herramientas de empresa matriz alemana:

  • Detección de rodné číslo: Formatos de 9 y 10 dígitos, con manejo de mes con desplazamiento de género (50+), con dígito de verificación módulo-11 para variantes de 10 dígitos
  • NER en checo: spaCy cs_core_news o equivalente — 23% menos precisión que el alemán para herramientas genéricas; los modelos específicos de Chequia cierran esta brecha
  • Číslo OP (občanský průkaz): Detección del número de tarjeta de identificación nacional de 9 caracteres
  • IČO/DIČ: Números de identificación empresarial y de registro fiscal en contratos
  • Canalización multilingüe: Procesamiento en checo + alemán + inglés para entornos de documentos de fabricación en varios idiomas

El patrón de ejecución de ÚOOÚ muestra que las organizaciones de fabricación checas que pueden demostrar estas capacidades en respuesta a un cuestionario de auditoría — con evidencia técnica, no solo declaraciones de política — reciben una exposición a sanciones significativamente menor que aquellas que no pueden.

Fuentes:

¿Listo para proteger sus datos?

Comience a anonimizar PII con más de 285 tipos de entidades en 48 idiomas.