Ingelesezko Bakarrik PII Tresnak: GDPR Erantzukizuna
2026rako eguneratua
Exekuzioaren Errealitatea
GDPR emaitzei buruzkoa da, ez ahaleginei. Enpresa batek PII detekzio tresna bat erabili dezake fede onez. Baina tresna horrek Frantziako, Alemaniako edo Poloniar IDak galtzen baditu, enpresak Artikulu 32 betetzen huts egin du. Arauak "neurri tekniko egokiak" eskatzen ditu. Zure erregistroetako IDak aurkitu ezin dituen tresna batek huts egiten du. Asmo onak ez du hori aldatzen.
"Tresna bat erabili dugu" defentsa ez da funtzionatzen. Gainbegiratze-organoek erabilitako tresna espezifikoak aztertzen dituzte. Eleaniztun erregistroak ingelesezko bakarrik tresna batek prozesatu dituenean, Artikulu 32 gako-galdera bihurtzen da.
Hau benetako exekuzio-eredua da. EU osoko GDPR kasuetan ikusi da.
Gainbegiratze-Agintariek Aurkitzen Dutena
2024ko GDPR datuek erakusten dute Artikulu 32 urraketei isun-oinarrien artean sailkatu direla. Enpresek automatizatutako anonimizazio-tresnak neurri teknikoen froga gisa aipatzen dituzte. Gainbegiratze-organoek gero egiaztatu egiten dute tresna horiek funtzionatzen duten.
Enplegu-eragile globalen kasuan, arriskua sistemikoa da. Har ezazu HR plataforma bat. Analisien aurretik datu pertsonalak kentzen ditu. Agian Ingelesezko helbide elektronikoak eta telefono-zenbakiak kentzen ditu. Baina Frantziako NIR zenbakiak, Alemaniako Steuer-IDak eta Poloniar PESEL zenbakiak bere horretan uzten ditu. Suediar Personnummers ere geratzen dira.
Enpresak erregistroak garbiak direla uste du. Gainbegiratze-organoak "anonimizatutako" datu-multzoaren ID-en %40 oraindik bertan dagoela aurkitzen du. Tresnak sekula estali ez zituen nazio-IDak dira.
Ingelesezko Bakarrik Tresnek Galtzen Dituzten Identifikatzaile Formatuak
EU nazio-IDak AEBetako eta formatu generikoetatik desberdinak dira. Ingelesezko bakarrik tresnek huts egiten dute hauek detektatzean:
Alemaniako Steuer-Identifikationsnummer: 11 digituko formatua egiaztapenarekin. AEBetako SSN (9 digitu) patroi eraikitako tresnek ez dute bat etorriko.
Frantziako NIR (numero de securite sociale): 15 digituko formatua. Sexua, jaiotze-urtea eta departamendua kodifikatzen ditu. ID patroi generikoek ez dute bat etorri.
Suediar Personnummer: 10 edo 12 digitu Luhn egiaztapen-digitua duela. 1990 baino lehen jaiota daudenek formatua aldatzen da. Patroi generikoek hori ez dute barne hartzen.
Poloniar PESEL: 11 digitu jaiotze-data eta generoa kodifikatuta. Egiaztapen-egiaztapenik gabe, positibo faltsu-tasak handiegiak dira.
Hauek identifikatzaile arruntak dira. Alemaniako, Frantziako, Suediar edo Poloniar erregistroak kudeatzen duen edozein EU enplegu-eragilek, osasun-hornitzaileak edo finantza-enpresak ikusi egingo ditu. Ez dira arraroak. Ikusi gure entitateen erreferentzia onartutako ID mota zerrenda osorako.
GDPR Emaitzetan Oinarrituta Dago
GDPR Artikulu 32-k "neurri tekniko eta antolaketa egokiak" eskatzen ditu. Barra emaitzetan dago. Enpresak tresna bat erabili zuen? Ez da galdera egokia. Tresnak prozesatu zituen datu pertsonalak babestu zituen? Hori da galdera egokia.
EU erregistro eleaniztunak dituzten erakundeentzat, "egokia" Alemaniako Steuer-IDak Ingeleseko helbide elektronikoetan pase berdinean detektatzea esan nahi du. Ingeleseko edukiaren %95 detektatzen duen baina Alemaniako nazio-IDen %0 detektatzen duen erakundeak ez du barra betetzen. Hutsuneak Alemaniako erregistroak huts egiten ditu.
Estaldura eleaniztuna ez da hautazkoa. Artikulu 32-k eskatzen duenaren zati da. Puntu. Gure GDPR betetzepen gida esparru osoa estaltzen du.
Nola Ebaluatu Zure Tresna
Zure tresnarako galdera egokia sinplea da. Helbide elektronikoak edozein hizkuntzatan aurkitu ditzake? Hori gutxiago axola du. Zure benetako erregistroetako nazio-ID formatuak aurkitu ditzake? Hori da benetako proba.
Alemaniara, Frantziara, Poloniara edo Suediari zerbitzatzen diren EU eragiketetan, horrek lokalizazio-espezifiko ezagutzaile estaldura esan nahi du. Zure tresnaldiako formato horietarako detekzio-tasa soilik erakutsi ezin badu, tratatuzu hutsunea arrisku-betetze bizitzat. Gure segurtasun eta betetzepen orriak azaltzen du nola kudeatzen dugun estaldura eleaniztuna.
anonym.legal-ek Alemaniako Steuer-ID, Frantziako NIR, Suediar Personnummer, Poloniar PESEL eta EU estatu guztietako nazio-IDak detektatzen ditu. Ezagutzaile bakoitzak egiaztapen-kontzienteko baliozkotzea erabiltzen du emaitza zehatzetarako.