Itzuli BlogeraGDPR & Betetze

EBko IDen Hutsunea: Steuer-ID, NIR, Personnummer

PII tresna generikoak AEBetako identifikatzaileen inguruan eraikita daude. Alemaniako Steuer-ID, Frantziar NIR, Suediako Personnummer eta Norvegiako Fodselsnummer ez dira detektatzen.

April 29, 20268 min irakurri
EU identifier gapSteuer-ID detectionFrench NIR anonymizationSwedish PersonnummerNordic identifier GDPR

EBko IDen Hutsunea: Steuer-ID, NIR, Personnummer

AEBetan sortutako PII tresnak datu amerikarretarako diseinatu ziren. SSNak, AEBetako telefono-formatuak eta AEBetako gidabaimenen zenbakiak ondo detektatzen dituzte. EBko identifikatzaileak ezberdin funtzionatzen dute. Egitura ezberdinak eta egiaztapen-arau ezberdinak dituzte. AEBetako regex batek ez du Alemaniako Steuer-ID bat aurkituko. Egituraren arteko aldea ez da txikia.

Zergatik Dira Ezberdinak EBko Identifikatzaileak

Alemaniako Steuer-ID 11 digitukoa da. Lehenengoa ezin da zero izan. Zenbaki-posizioak ezin du hiru aldiz baino gehiagotan errepikakorik jarraitu. Azken posizioa egiaztapen-formula baten bidez balioztatu egiten da. Bundeszentralamt fur Steuern erakundeak argitaratu du. AEBetako SSN eredu batek ez du hau aurkituko.

Frantziar NIRak guztira 15 posizio ditu. Bakoitzak esanahi bat du. 1. posizioak generoa kodetzen du. 2-3 posizioek jaiotze-urtea kodetzen dute. 4-5 posizioek jaiotze-hilabetea kodetzen dute. 6-7 posizioek jaiotze-departamendua kodetzen dute. 14-15 posizioek egiaztapen-gakoa osatzen dute. AEBetako formatu-eredu batek ez du NIR bat aurkituko.

Suediako Personnummer YYMMDD-XXXX formatua du. Norvegiako Fodselsnummer 11 posiziokoa da bi faseko egiaztapen-batekin. Formatu hauek ez dira AEBetako aldaketa txikiak. Lege nazionalak ezartzen ditu. Ez dago AEBetan baliokiderik.

Betetze-Hutsunea Praktikan

AEBetan eraikitako PII tresna bat erabiltzen duen 18 EBko herrialdeetako Europako giza baliabideen plataforma batek ID nazional gehienak galduko ditu. Steuer-ID, NIR, Personnummer edo Fodselsnummer duen fitxategi bakoitza ID hori agerian uzten du.

Hutsune hau sistematikoa da. Ez da konfigurazio-arazo bat. Tresna besterik ez zen eraiki formatu hauek ikusteko.

EBko Estaldura Osoa Betetzeko Eskakizunak

GDPRren betetzerako EBko gutxieneko estaldura hainbat eskualdeetako identifikatzaileak biltzen ditu.

DACH: Alemaniako Steuer-ID eta Reisepass; Austriako Sozialversicherungsnummer; Suitzako AHV-Nr egiaztapen-balioaz.

Frantzia: NIR, Carte Vitale, SIRET eta SIREN.

Erresuma Batua: NHS Number, Gizarte Segurantza Nazionalaren zenbakia (AA-NN-NN-NN-A formatua) eta UTR.

Ipar Europa: Suediako Personnummer (YYMMDD-XXXX), Norvegiako Fodselsnummer, Finlandiako Henkilotunnus (DDMMYY-XXXX) eta Danimarkako CPR (DDMMYY-XXXX).

Hego Europa: Espainiako DNI/NIE, Italiako Codice Fiscale (16 karaktereko alfanumerikoa), Poloniako PESEL eta Txekiako Rodne cislo.

AEBetan eraikitako tresnetatik EB-ko estaldura zabalera aldatzen diren erakundeek askotan aurkitzen dute aurreko tresnak EBko identifikatzaileen %30-%40 soilik detektatzen zuela. Europako ID nazional gehienak hauteman gabe geratu ziren.

GDPRren betebehar teknikoei buruzko informazio gehiago lortzeko, ikusi GDPR betetzeko baliabideak.

Estaldura Osoak Nola Daukan Itxura

Kudeaturiko EBko entitate-liburutegi batek goiko formatu guztiak estaltzen ditu. Eguneraketak bidaltzen dira formatu nazionalak aldatzen direnean. Ez da behar zure taldearen kode pertsonalizaturik edo pull request-ik.

Liburutegi estandarretik kanpoko IDentzat, entitate pertsonalizatuen sortzaile batek koderik idatzi gabe ereduak gehitzeko aukera ematen du. Ikusi segurtasun eta betetze xehetasunak eguneraketak eta ikuskaritza-aztarnak nola funtzionatzen duten jakiteko.

Iturriak

Prest zure datuak babesteko?

Hasi PII anonimizatzen 273 entitate mota 48 hizkuntzatan.