Tresna bat, 45 Herrialde: 260+ Entitate
Mundu mailako plataformek aldi berean herrialde askotatik datozen datu pertsonalak kudeatzen dituzte. Herrialde bakoitzak bere ID formatuak ditu. Formatu bakoitzak bere arauak ditu. Detekzio-tresna bakar batek denak kudeatzen jakin behar du. Tresna gehienek ez dute lortzen.
Identifikatzaileen Zatiketa-Arazoa
45 herrialdetan saltzaileak dituen merkataritza-plataformak onboarding dokumentu oso desberdinak jasotzen ditu. Brasilgo saltzaile batek CPF bat bidaltzen du. 11 digitu ditu. Bi egiaztapen-digitu dira. Formula koefiziente jakin bat erabiltzen dute. Indiako saltzaile batek PAN bat bidaltzen du. 10 karaktere ditu. Letrak eta digituak posizio finkoetan agertzen dira. Alemaniako saltzaile batek Steuer-ID bat bidaltzen du. 11 digitu ditu eta Luhn egiaztapen-batura bat dauka. Holandako saltzaile batek BSN bat bidaltzen du. 9 digitu ditu eta mod-11 baliozkotzea erabiltzen du.
Formatu bakoitzak luzera eta egitura desberdinak ditu. Formatu baterako eraikitako regex batek ez ditu besteak bat etorriko. "10-12 digitu" eredu zabal batek gehiegi harrapatzen du. Prezioak, datak eta erreferentzia-kodeak markatzen ditu. Positibo faltsuak azkar hazten dira eskalan.
40 Identifikatzaileen Arrakala
Empresa-maila gehieneko PII tresnak inguruan 40 identifikatzaile mota eskaintzen dituzte. Ohikoak hauek dira:
- AEBetako Gizarte Segurantzako Zenbakia
- AEBetako pasaporte formatua
- AEBetako gidabaimena
- Luhn baliozkotzea duten kredit-txartel formatu generikoak
- Helbide elektronikoak
- NANP formatuko telefono-zenbakiak
- IP helbideak
Hauek Ipar Amerikako betetzea ongi estaltzen dute. Ez dituzte mundu mailako eragiketak estaltzen.
Eskualdearen arabera arrakala nola ikusten den
Hego Amerika: Brasilgo CPF eta CNPJ Brasilgo zerga-agintaritzaren egiaztapen-algoritmoak erabiltzen dituzte. Argentinako CUIT-ek batuketa-formula ponderatu desberdina du. Kolonbiako NIT-ek bere baliozkotzeko metodoa du. Haietako batek ere ez du AEBetako ereduekin bat egiten.
Asia: Indiako PAN, Aadhaar, GSTIN eta Voter ID bakoitzak formatu bereizgarria du. Japoniar My Number-ek 12 digitu ditu. Hego Koreako Erregistro Bizilagunen Zenbakiak eta Txinako nortasun nazional txartelak bere errekonoziatzailea behar dute.
EBko kide-estatuak: EBko estaldura osoak 27 kide-estatuko IBAN formatuak behar ditu. Bakoitzak herrialde-espezifikoko luzera eta formatua dauka. Nortasun-formatu nazional bakoitza ere behar du. Horrek Alemaniako Steuer-ID, Frantziako NIR, Holandako BSN, Poloniako PESEL eta Suediako Personnummer barne hartzen ditu. Baita Esloveniako EMSO, Kroaziako OIB, Bulgariako EGN eta Errumaniako CNP ere.
260+ Entitate Motak zer estaltzen dituen
260+ entitateen liburutegiak 27 EBko kide-estatuko nortasun nazional guztiak estaltzen ditu. EBko IBAN formatu guztiak balioztatzen ditu. Hego Amerikako IDak estaltzen ditu: Brasilgo CPF eta CNPJ, Argentinako CUIT, Kolonbiako NIT. Asiako IDak estaltzen ditu: Indiako PAN, Aadhaar, GSTIN, Japoniar My Number, Koreako RRN. Erresuma Batuko IDak estaltzen ditu: NI Number, NHS Number, NINO aldaerak. Mediku IDak estaltzen ditu: AEBetako NPI, DEA zenbakiak, ospitale MRN formatuak. Finantza-IDak estaltzen ditu: SWIFT kodeak, BIC formatuak, kontu-zenbaki ereduak.
Zergatik den Detekzio-Estaldura Betetze-Galdera bat
Esparru bakoitzak bere identifikatzaileak aurkitu eta babestu behar direla eskatzen du. GDPRk EBko saltzaileen datuak estaltzen ditu. LGPDk Brasilgo saltzaileen datuak estaltzen ditu. Indiako DPDP Legeak Indiako saltzaileen datuak estaltzen ditu.
"Babes egokia" tresnak identifikatzailea aurkitu duela esan nahi du. Aadhaar bat galtzea ez da konfigurazio-huts bat. Estaldura-huts bat da. Mundu mailako plataformentzat, arrakala hori beteko bat eta benetako babesaren arteko aldea da.
Inplementazio bakar batek 260+ entitate-estaldurarekin jurisdikzio guztiak kudeatzen ditu. Eskualde-tresna berezirik gabe. Prozesamendu-pipeline berezirik gabe. 40 errekonoziatzaileko tresna batek galtzen dituen formatuetarako eskuzko aberastearen beharrik gabe.
GDPR betebeharrei estaldura nola mapatzen zaion jakiteko, ikusi GDPR betetzeko baliabideak. Ikuskaritza-ibilbide eta eguneratze-politiketarako, ikusi segurtasun eta betetzeko xehetasunak.