UODO Polonia: Frantzia Baino GDPR Isun Gehiago
Poloniak Bere Pisuaren Gainetik Aritzen Da
Poloniako datu-agintaritza Urzad Ochrony Danych Osobowych (UODO) da. 47 GDPR isun jarri zituen 2023an. Guztira: €2,8 milioi. Urte berean 8.234 kexa kudeatu zituen. Biztanleko, isun-tasa horrek Frantzia, Alemania eta mendebaldeko kide gehienak gainditzen ditu.
Polonian dauden enpresetarako, hau arrisku bizia da — ez bakarrik paperak.
Zergatik Poloniak Mendebaldea Baino Gehiago Betearazten Duen
Kexa-kultura. Poloniak 38 milioi biztanle ditu eskubide digital kontzientzia sendoarekin. Pribatutasun-taldeek kexa-bolumen handiak aurkezten dituzte. Agintaritzak milaka kasu kudeatzen ditu urtero.
BPO sektorearen esposizioa. Polonia EUko azpikontratatze-gune nagusia da. Poloniako call centerrek Alemania, Frantzia, Erresuma Batua eta Herbehereetako bezeroetarako datuak prozesatzen dituzte. Datu-fluxu bakoitzak bi arrisku sortzen ditu: Poloniako DPAren ekintza eta kaltetutako herritarren DPA nagusiaren ekintza.
Osasun-hautseak. Osasun-datuen txostenak %45 igo ziren 2024an. Osasun-erregistroak GDPR 9. artikuluaren arabera kategoria bereziko datuak dira. Horrek osasun-prozesatzaileentzako isun-arrisku handiagoa esan nahi du.
Erregistro falta. Poloniako enpresen %34ak ez du Prozesatze Jardueren Erregistrorik (ROPA). Auditoratzaileek lehenik hau bilatzen dute. ROPA falta batek berrikuspena sakonago egitea eramaten du.
PESEL Arazoa
PESEL Poloniako 11 digituko nazio-ID zenbakia da. 1-6 digituk jaiotze-data kodifikatzen dute. 7-10 digituk sekuentzia-zenbakia dira. Azken digita kontrol-digita da. Poloniako Digital Gaietan Ministerioaren pisu-formula erabiltzen du.
PII tresna generikoak PESELen bi modutan huts egiten dute.
Eredu-hutsa. Tresna gehienek AEBetako edo Erresuma Batuko ID formatuak ezagutzen dituzte. AEBetako Gizarte Segurantzaren Zenbakiak 9 digitu ditu. Erresuma Batuko NI zenbakia alfanumerikoa da. PESELen 11 digituko formatua ez dago haien datuetan. Galtzen dute.
Balioztapen-hutsa. Tresna batek 11 digitu bat etortzen dituenean ere, ezin du kontrol-digita berretsi. Honek positibo eta negatibo faltsuak sortzen ditu. Trukatutako digituekin benetako PESELak iragan daitezke.
PESEL ia Poloniako dokumentu guztietan agertzen da: osasun-erregistroak, lan-artxiboak, zerga-inprimakiak eta aseguru-politikak. Galtzeak identifikatzaile nagusia esposatuta uzten du.
Poloniako dokumentuetan probatutako PII tresnen %89k PESEL zuzen detektatzea huts egiten du.
Tresnok Galtzen Dituzten Beste Poloniako Identifikatzaileak
NIP (Numer Identyfikacji Podatkowej). 10 digituko zerga-IDa pisu-kontrol-zenbakiarekin. Fakturen, kontratuen eta lan-erregistroetan aurkitzen da.
REGON. 9 edo 14 digituko enpresa-zenbakia Poloniako enpresa guztientzat. Hornitzaile eta erosle-dokumentuetan agertzen da.
Dowod osobisty. Poloniako nortasun-agiria XXX NNNNNN formatuan — hiru letra, gero sei digitu — bere kontrol-digita arauarekin. Bankugintzan, osasunean eta gobernuko ID egiaztapenetan beharrezkoa.
Hirurak PESEL-en antzeko hutsuneak erakusten dituzte.
2024-2025 Betearazpen Lehentasunak
Osasun-datuak. Osasun-hornitzaileetatik hausteak %45 igo ziren 2024an. Proaktibozko auditoretzak egiten ari dira. Ohiko aurkikuntzak: sarbide-kontrol ahulak, enkriptatu gabe eta Datu Babeseko Inpaktu Ebaluazioak (DPIAak) falta.
Langile-kontrola. Urruneko lanek enpresa askok teklatzen erregistroak eta pantaila-kaptura gehitzea eragin zuten. Hauetako gehienek GDPR helburu-mugaketa arauak hautsi dituzte. Langile-datu kasuak betearazpen-ekintzen %28 osatzen dituzte.
Azpiprozesatze-kateak. Poloniako azpikontratatze-sektoreak hornitzaileen sare konplexuak erabiltzen ditu. Auditoretzek Datu Prozesatze Akordioak (DPAak) falta dutela aurkitzen dute prozesatzaile nagusi eta azpiprozesatzaileen artean. Azpiprozesatzaileen tresneak GDPR 32. artikuluko estandarrak bete behar dituzte ere.
Auditoria Gainditzen Duten Neurri Teknikoak
Betearazpen-erabakiek hiru kontrol beharrezkoak seinalatzen dituzte.
Enkriptatzea. Datu pertsonalak guztiak geldi eta transmisioan enkriptatu behar dira. Sarbide-kontrolak bakarrik ez dira nahikoa. Soilik sarbide-arauekin fidatzen diren enpresak isunak jaso dituzte.
Dokumentatutako anonimizazioa. Datuak anonimoak direla aldarrikatzen duten enpresek frogatu behar dute. Agintaritzak berridentifikaziorik ez dela posible froga teknikoa nahi du.
PII detekzio-estaldura. Babesak Poloniako IDak estali behar ditu. PESEL kontrol-zenbakiaren balioztapenarekin, NIP, REGON eta dowod osobisty guztiak detektagarriak izan behar dira. Ingelesez prestatutako tresnek ez dute baldintza hau betetzen.
Poloniako BPO sektoreak egunero 2,3 milioi EUko bezero-erregistro prozesatzen ditu. Poloniako PII detekzio espezifiko gabeko enpresek isun-arrisku handia dute — nazio-DPAtik eta EUko DPA nagusietatik.
Gure GDPR betetze-gidak dokumentazio-beharrak estaltzen ditu. Gure segurtasun betetze-ikuspegiak kontrol teknikoak azaltzen ditu.