Kreeka Andmekaitseasutus (HDPA) tegi 2024. aastal 89 jõustamisotsust. See on 162% kasv 34 otsuselt 2022. aastal. Kaks sektorit seisavad suurima surve all: turism ja merendus.
Uuendatud 2026. aastaks
Turism: hooajaline massiandmetöötlus
Kreekas käis 2024. aastal rohkem kui 30 miljonit välisturisti. Iga visiit loob isikuandmeid. Hotellid, müügikohad, reisifirmad ja restoranid koguvad kõik neid. Peamine probleem on aeg. Andmed saabuvad hulgi juunist septembrini. Neid peab hoidma turvaliselt palju kauem.
HDPA 2024. aasta hotelliauditid leidsid kolm levinud puudust.
Müügisüsteemide andmete hoidmise vead: Restoranide müügisüsteemid hoidsid kaardi- ja kviitungiandmeid üle lubatud tähtaja. Enamikul hotellifirmadel puudus kirjalik andmete säilitamise kord. Andmed seisid ilma lõppkuupäevata, märgituna "raamatupidamise jaoks".
Broneerimiplatvormi puudused: Globaalseid broneerimiplatvorme kasutavatel hotellidel puudus sageli andmetöötluse leping. Paljud olid ka vahele jätnud mõjuhindamise andmeedastuse kohta väljaspool ELi asuvate süsteemide puhul.
Hooajalised juurdepääsuvead: Tippsesooni töötajad said juurdepääsu külaliste haldussüsteemidele. Nende töötajate kontrollimine oli harv. Sisselogimistunnused jäid sageli aktiivseks kuude kaupa pärast lahkumist.
Turism moodustab suurima osa HDPA juhtumitest sektori kaupa. Vaata, kuidas ELi rahvuslike identifikaatorite tuvastamine töötab kogu Euroopas, et saada laiemat pilti.
Merenduse vastavus: meeskonnaaruanded mahus
Kaubalaevastiku tonnaaži järgi juhib see riik maailmas laevade omamist. Hellase laevastik annab tööd rohkem kui 90 000 meremeehele. Ateena firmad haldavad paljudest riikidest pärit töötajatega laevastike meeskonnaaruandeid.
Meeskonnaaruanded tekitavad neli GDPRi probleemi.
Lipu riigi seadus: Laeva lipu riigi seadus kehtib aluse pardal olenemata sellest, kus see sõidab. GDPR hõlmab meeskonnaaruannete kasutamist laeval, mitte ainult kaldakontoris.
Rahvusvahelised meeskonnad: Paljudes meeskondades ei ole ühtegi kohalikku. Tavaliselt on töötajad Filipiinidelt, Ukrainast, Indiast ja Indoneesiast. Nende passid, STCW-kaardid ja tervisedokumendid kulgevad kõik Ateena hallatavate süsteemide kaudu.
Tervisedokumendid: Mereametid nõuavad regulaarseid tervisekontrolle. Tervisedokumendid on GDPR artikli 9 kohane eriliik. Need vajavad selget õiguslikku alust, tugevat turvalisust ja rangeid juurdepääsueeskirju.
Meremeeste ID-numbrid: STCW-kaardid ja meremeheraamatud kasutavad riigispetsiifilisi numbrivorminguid. Need ID-d ilmuvad meeskonnasüsteemides ja vajavad isikuandmete täielikuks katmiseks tuvastamist. Usaldusskooride kohta erinevate ID-tüüpide puhul vaata binaarne isikuandmete tuvastamine ja usaldusskoorid.
Riiklikud ID-d: AFM ja AMKA
AFM (maksunumber): AFM on 9-kohaline number. Kontrollnumber arvutatakse kaalutud summa reegliga. See on riigi peamine äriline ID. See esineb äritehingutes, tööhõivefailides ja avalikes teenustes.
Üldised NLP-tööriistad jätavad AFM-id sageli märkamata. 9-kohaline muster kattub kuupäevade ja viitenumbritega. See viib valepositiivsete tulemusteni, kui kontrollsumma sammu ei rakendata. Tööriistad jätavad ka vahele tühikuteta või ebatavaliste eraldajatega kirjutatud AFM-id.
AMKA (sotsiaalkindlustusnumber): AMKA on 11-kohaline number. See sisaldab sünnikuupäeva, sugu ja järjekorrakoodi. See esineb töölepingutes, retseptides ja haiglaankeetides.
Riiklik ID-kaart (Αστυνομική Ταυτότητα): Üks täht, seejärel kuus või seitse numbrit, Hellase väljastamiseeskirjadega.
Pass: Standardne EL-vorming kohalike väljastamiseeskirjadega.
Keelepõhine NER Hellase tekstide jaoks
Kohalik kiri ei ole ladina. Enamik ärilisi NLP-mudeleid on koolitatud ladinakeelsel tekstil. Latinakeelne tööriist ei leia nimesid ega aadresse Hellase kirjas failidest.
See keel vajab NER-i jaoks nelja asja:
- spaCy el_core_news või samaväarne Hellase NLP-mudel
- Kohalike märgipiiridele vastav tokeniseerimine
- Kohalikud nimemustrid, mis erinevad inglise ja saksa omadest
- Aadressiterminid: "Οδός" (tänav), "Πλατεία" (plats), "Λεωφόρος" (puiestee)
Turismi- või merendusfirmadele siin nõuab HDPA-taseme isikuandmete tuvastamine AFM-i ja AMKA-kontrollsumma kontrolli ning Hellase NER-i ühes töövoos.