CNIL Frantzia: DPA PII Tresna Eskakizunak
Frantziako CNIL EBko datu erakunde zorrotzenena da. EU erregulatzaile gehienek arau zabalak idazten dituzte. CNILek urrunago doa. "recommandations" izeneko orientabide tekniko zehatzak argitaratzen ditu. Hauek anonimizaziorako eta AI datu erabilerarako estandar zehatzak ezartzen dituzte.
2024ko CNIL iragarkiek maiz AI sistemetan anonimizazio ahula aipatzen zuten. Agentziak 16.433 kexa jaso zituen 2023an. Hori 2022an baino %43 gehiago zen.
CNILren Orientazioa EU Politika Moldatzen Du
CNILen testu teknikoak EBko beste DPAek asko aipatzen dituzte. Bi gida dira garrantzitsuenak.
Guide pratique de l'anonymisation (2023): Gida honek k-anonimitasuna, l-aniztasuna eta pribatutasun diferentziala biltzen ditu. Erakusten du nola erabili metodo bakoitza Frantziako datuekin. Suediako IMYk eta beste EBko erakundeek beren arauetan aipatzen dute.
AI sistemen orientazioa (2024): CNILek AI prestakuntzan landu behar diren sei datu mota zerrendatzen ditu. Beste EBko DPAk ez du AIren inguruan hain urrun joan.
Cookie arauak: CNILren cookie orientazioak EBko baimen tresnen oinarri tekniko altuena ezartzen du. Maiz eguneratzen da.
NIR: Frantziako Identifikatzaile Sentsitiboenat
Numero d'Inscription au Repertoire (NIR) - numero de securite sociale ere deitzen dena - 15 zifrako Frantziako gizarte segurantza zenbakia da.
Bere formatua: S AA MM DD CCC OOO K
- S - 1 zifra: sexua
- AA - jaiotze urtea
- MM - jaiotze hilabetea
- DD - jaiotze departamendua (01-95, Korsikako 2A/2B, 97-99 itsasoz haraindiko, 99 atzerriko)
- CCC - udalerri kodea
- OOO - jaiotze ordena
- K - 2 zifrako egiaztapen gakoa (97 - (NIR mod 97))
NIRk sexua, jaiotze data eta jaiotze lekua zenbaki bakarrean biltzen ditu. CNILek arrisku handitzat hartzen du. GDPR 9. artikuluaren azpian kategoria bereziko datuek bezain arreta behar du.
Zergatik tresnek NIR galtzen duten: Tresna generikoak NIRrekin huts egiten du hiru arrazoirengatik. Lehenik, 15 zifrako (maiz zuriunerik gabe idatzitako) beste zenbaki luze batzuen antzekoak dira. Bigarrenik, 7-11. zifrek departamendu kodea dute. Mod-97 egiaztapena saltzen duten tresnek positibo faltsuak uzten dituzte. Hirugarrenik, Korsikako departamenduek 2A eta 2B erabiltzen dituzte, ez zifra hutsak. Zifra-bakarreko ereduetarako eraikitako tresnak hemen huts egiten dute.
NIR detekzio onak hiru gauza behar ditu: mod-97 gako egiaztapena, kode geografikoa eta Korsika-jakitun arauak.
Ikusi gure segurtasun betetzea ikuspegi orokorra identifikatzaile estaldura GDPR babes pilan nola sartzen den jakiteko.
SIREN eta SIRET: Negozio IDak Pertsona Fitxategietan
SIREN: Luhn egiaztapen digitua duen 9 zifrako Frantziako enpresa ID. Frantziako merkataritza dokumentu guztietan agertzen da.
SIRET: SIREN (9 zifra) gehi establezimendu kode (5 zifra) batetik eraikitako 14 zifrako zenbakia. SIRETek gune bat izendatzen du. SIRENek enpresa izendatzen du.
Negozio fitxategietan maiz SIRET zenbakiak daude langile izenen ondoan. CNILek SIRET gehi izen bat datu pertsonal gisa tratatzen du. Biak batera GDPR arauak aktibatzen dituzte, pertsona datu eremu berezirik gabe ere.
AI Prestakuntzaren Sei Anonimizazio Urrats
CNILen 2024ko AI orientazioak sei datu mota biltzen ditu. Bakoitza Frantziako erregistro pertsonal AI prestakuntzan erabili aurretik landu behar da:
- Kendu identifikatzaile zuzenak - Izenak, NIR, SIREN ordezkatu edo kendu egin behar dira
- Orokorrdu kuasi-identifikatzaileak - Adina, departamendua, lanbidea pertsonak berreidentifikatzen lagun dezakete; murriztu haien zehaztasuna
- Gehitu zarata zenbakietara - Zenbakizko eremuek inferentzia blokeatzeko kalibratutako zarata behar dute
- Egiaztatu k-anonimitasuna - Pertsona bakoitzak gutxienez k-1 beste pertsonaren antzekoa agertu behar da; CNILek k 5 adierazten du
- Egiaztatu l-aniztasuna - Atributu sentikorrak talde bakoitzean aldatu behar dira
- Egin berreidentifikazio arrisku egiaztapena - Erabili dokumentatutako metodo bat edozein datu askapen aurretik
NIR eta izen osoa soilik kentzea ez da nahikoa. CNILek hori exekuzioan aurkitu du. Posta kodea eta mediku espezialitate bezalako kuasi-identifikatzaileak ere tratamendu behar dute.
Gure GDPR betetzea gidak Frantziako DPA auditorek ikusten dituzten erregistroak biltzen ditu.
Frantsez PII Detekzioaren Hizkuntza Testuingurua
Frantziak detekzioa eragiten duten hainbat hizkuntz testuinguru ditu.
Frantses estandarra dokumentu ofizial guztietako hizkuntza da. NER ereduek azentu letrak kudeatu behar dituzte: e akutua, e grabearekin, e sireflexuarekin, e dieresiekin, a grabearekin, a sireflexuarekin, i sireflexuarekin, o sireflexuarekin, u sireflexuarekin, c sedila.
Itsasoz haraindiko lurraldeetan (DOM-TOM): Martinika, Guadeloupe, Reunion, Guiana eta Mayottek NIR kodeak 97-98 tartean erabiltzen dituzte. Tokiko izen ereduak Frantzia kontinentaletakoetatik desberdinak dira.
Alsazia-Mosela: Frantziako erregistroetan alemaniar jatorrizko izenak eta Alemaniar dokumentu formatuen batzuk agertzen dira. Frantses estandarrean soilik trebatutatko ereduak hauek gal ditzakete.
Mugaz gaindiko erabilpena: Belgikako frantsesak ID formatu ezberdina erabiltzen du. Frantzian eta Belgikan erabiltzen diren tresnek bakoitzarentzako arauak behar dituzte.
Zure Tresnak Zer Bete Behar Duen
Frantziako betetzerak lau gaitasun tekniko behar ditu:
- NIR mod-97 egiaztapenarekin - Eredu parekatze soilak huts egiten du. Tresnek gako egiaztapena exekutatu behar dute eta 2A/2B kodeak kudeatu.
- SIREN/SIRET Luhn egiaztapenarekin - Negozio IDak pertsona fitxategietan agertzen dira eta GDPR-estalitako izen konbinazioak sortzen dituzte.
- Frantses NER azentu laguntza osoarekin - Izen konposatuak (Jean-Pierre), partikulak (de, du, des) eta azentu karaktereak kudeatu behar ditu.
- Sei urrats dokumentatuen prozesua - Frantziako datuetan egindako edozein AI prestakuntza bideek ekintza anonimizatzaile bakoitzaren idatzizko erregistroa behar du.