ANSPDCP Rumeenia: CNP tuvastamine ja GDPR kontrollid
Uuendatud 2026. aasta seisuga
Rumeenia andmekaitseasutus on ANSPDCP. Selle 2024. aasta hindamine leidis, et 78% PII-tööriistadest ei suuda tuvastada Cod Numeric Personal'it (CNP). Enamik jätab kontrollsumma etapi vahele. See lünk tekitab reaalse vastavusriski. Rumeenia töötleb ELi andmeid paljude Lääne klientide jaoks. Kokkupuude on lai.
Rumeenia andmeterikkaim riiklik ID
CNP on 13-kohaline riiklik identifikaator. Iga numbrigrupp sisaldab isikuandmeid:
- Number 1: Soo ja sajandi kood. Mees sündinud 1900-1999 = 1. Naine sündinud 1900-1999 = 2. Mees sündinud 2000+ = 5. Naine sündinud 2000+ = 6. Välismaa elanik mees = 7. Välismaa elanik naine = 8. Muu elanik = 9.
- Numbrid 2-3: Sünniaaasta kaks viimast numbrit.
- Numbrid 4-5: Sünniku (01-12).
- Numbrid 6-7: Sünnipäev (01-31).
- Numbrid 8-9: Maakonna kood. Katab 41 maakonda ja Bukaresti kuut sektorit (koodid 01-52).
- Numbrid 10-12: Sünnikord sel päeval ja maakonnas.
- Number 13: Kontrollnumber.
Esimene number üksi paljastab bioloogilise soo. GDPR-i artikkel 9 alusel teeb see numbri erilise kategooria andmete elemendiks. See vajab tugevamat kaitset kui tavalised isikuandmed.
Kuidas kontrollnumber töötab: Võetakse esimesed 12 numbrit. Korrutatakse iga kaaluga (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Summeeritakse tulemused. Jagatakse 11-ga ja võetakse jääk. Jääk 10 annab kontrollnumbri 1. Jääk 11 tähendab, et kood ei kehti. Iga muu jääk on kontrollnumber.
Tööriistad, mis selle testi vahele jätavad, omavad kahte ebaõnnestumise režiimi. Esiteks märgitakse iga 13-kohaline string vastenana (valepositiivsed). Teiseks läbib rikutud number mustri kontroll, kuid sisaldab halbu andmeid. Need andmed vajavad ülevaatust ja need jäetakse vahele (valenegatiivsed).
NER-probleemid rumeeniakeelsetes dokumentides
Identifikaatorite leidmine on vaid osa tööst. Rumeenia keel lisab tuvastamisele rohkem takistusi.
Diakriitikud: Rumeenia keel kasutab tähti s, t, a, a ja i. Teiste keelte peal koolitatud tööriistad jätavad sageli nende tähtedega nimed vahele. Vana Latin-2 kodeeringus dokumendid lisavad rohkem ebaõnnestumisi.
Aadressiformaadid: Tänavatüübid kasutavad lühivorme — Str., Bd., Al., Cal. Linna- ja valdade nimed järgivad kohalikke reegleid. Prantsuse või saksa aadresside jaoks loodud sõelumid teevad siin halvasti.
Nimede käänamine: Nimed muutuvad rumeenia keeles grammatilise käände järgi. Sama inimese nimi näeb lause eri osades erinev välja. NER-mudelid peavad seda käsitlema, et nimed dokumendis siduda.
Vaadake meie APAC PII tuvastuse juhendit, kuidas keelelised lüngad mõjutavad tuvastamist mitte-lääne kirjasüsteemides.
Kuidas ANSPDCP juhtumid arenevad
ANSPDCP juhtumid näitavad kolme mustrit.
BPO rikkumiste juhtumid: Jagatud failid sisaldavad töötajate ID-numbreid ja ELi kliendiandmeid ilma krüptimiseta. Halvad logid tähendavad, et ettevõte ei suuda öelda, milliseid kirjeid pääseti ligi. See pikendab uurimist ja suurendab trahvi.
Tervishoiu kokkupuude: Patsientide andmed — riiklik ID, tervisekaarti ID ja diagnoos — jõuavad vale isiku kätte. PII-tööriistal puudus tugi selle formaadi jaoks. Andmed lahkusid ilma maskeerimiseta.
Piiriüleste edastuste ebaõnnestumised: Allhankeettevõte saadab identifikaatoritega seotud andmed EMP-välisele osapoolele. Ülekandemõju hindamine puudub. Standardsed lepingutingimused puuduvad. Andmete artikkel 9 staatus muudab tavapärase lünga tõsisemaks rikkumiseks.
Kolm ANSPDCP vastavuse kontrolli
Need kolm moodustavad minimaalse tehnilise lähtetaseme:
- CNP tuvastamine modulo-11 valideerimisega — ainult mustrite sobitamine ei ole piisav.
- Diakriitikuteadlik NER — katab s, t, a, a ja i nii UTF-8 kui ka Latin-2 allikates.
- ID-kaardi tuvastamine — riiklik ID-kaart esineb paljudes dokumendiliikides koos CNP-ga.
Laiema ülevaate saamiseks sellest, kuidas riiklikud ID-d tekitavad GDPR-i riski, vaadake meie ELi riiklike maksu-ID tuvastamise juhendit.