Maailmanlaajuiset Henkilötunnisteet: SSN, CPF, Aadhaar ja Muut
Yhdysvaltoihin Suuntautuneiden PII-työkalujen Ongelma
Useimmat PII-työkalut on kehitetty Yhdysvalloissa. Ne on suunniteltu amerikkalaisiin tietomuotoihin. Social Security Numberissa on yhdeksän numeroa muodossa AAA-BB-CCCC. Sen osiot — alue-, ryhmä- ja sarjanumero — noudattavat dokumentoituja sääntöjä. Yhdysvaltoihin suuntautuneet työkalut havaitsevat sen hyvin. Ne havaitsevat myös puhelinnumerot, sähköpostiosoitteet ja yhdysvaltalaiset ajokorttinumerot. Mutta ne jättävät huomiotta kaikki Yhdysvaltojen ulkopuolella käytettävät kansalliset henkilöllisyystodistukset.
GDPR ei sisällä poikkeuksia ei-yhdysvaltalaisille tiedoille. Harkitse saksalaista Steuer-ID:tä: Bundeszentralamt für Steuernin myöntämä 11-numeroinen verotunnus. Viimeinen numero on tarkistusmerkki. Se tunnistaa saksalaisen asukkaan täsmälleen samalla tavoin kuin SSN tunnistaa amerikkalaisen. GDPR:n 4. artikla kattaa "kaikki tiedot, jotka koskevat tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä". Steuer-ID kuuluu tähän määritelmään. Se on henkilötieto. Tämä pätee riippumatta siitä, tunteeko työkalu sen muodon.
GDPR-sakot ovat koskeneet tapauksia, joissa eurooppalaisia henkilötietoja on paljastunut järjestelmissä, jotka käyttivät yksinomaan yhdysvaltalaisia työkaluja. Vaatimustenmukaisuusaukko on todellinen. Seuraamustoimenpiteisiin on ryhdytty. Tutustu GDPR-vaatimustenmukaisuusoppaaseemme kontekstin saamiseksi.
Eurooppalaisten Tunnisteiden Maisema
Kattavuusaukko on merkittävä. Tässä maakohtainen yleiskatsaus.
Saksa: Steuer-ID — 11 numeroa, tarkistusmerkillä validoitu. Sozialversicherungsnummer — 12 kenttää, rakenteinen. Reisepass — 10 merkkiä viranomaiskoodeilla.
Ranska: NIR on kansallinen sosiaaliturvatunnus. Siinä on 15 numeroa, jotka koodaavat sukupuolen, syntymävuoden, syntymäkuukauden, departementin, kunnan ja tarkistusavaimen. SIRET:ssä on 14 numeroa. SIREN:ssä on yhdeksän.
Ruotsi: Personnummer käyttää muotoa YYMMDD-XXXX. Samordningsnummer koskee ei-asukkaita. Päiväarvo on lisätty 60:llä.
Norja: Fødselsnummerissa on 11 numeroa muodossa DDMMYYNNNKK. Sukupuoli on koodattu keskiryhmässä. D-nummer lisää päiväarvoon 40.
Brasilia: CPF — Cadastro de Pessoas Físicas — sisältää 11 numeroa kahdella tarkistusmerkillä. CNPJ on 14-numeroinen yritystunnus.
Intia: Aadhaar on biometrinen 12-numeroinen asiakirja. Se käyttää Verhoeff-tarkistusalgoritmia. PAN on 10-merkkinen aakkosnumeerinen verotunnus.
Arabiemiraatit: Emirates ID:ssä on 15 numeroa muodossa 784-syntymävuosi-järjestys-tarkistus.
Globaalisti 12 maassa toimiva HR-tiimi tarvitsee yhden työkalun. Sen on hallittava kaikki 12 kansallista tunnistusmuotoa yhdessä käsittelyssä. Erillisten regex-kirjastojen ylläpito jokaiselle maalle ei ole käytännöllistä.
Arkkitehtuuri yli 285:llä Entiteettiityypillä
Yli 285 entiteettityypin kirjasto kattaa kaikki EU:n jäsenvaltioiden muodot. Se kattaa myös tärkeimmät APAC-tunnisteet, mukaan lukien Aadhaar, PAN, CPF, CNPJ, Emirates ID ja thaimaalainen verotunnus. Yhdysvaltalaiset muodot — SSN, EIN, osavaltiokohtaiset ajokortit — sisältyvät. Yksi moottori hallitsee kaikkia. Kirjasto päivittyy muotojen muuttuessa.
Tämä on aukko, jonka useimmat työkalut jättävät avoimeksi. Tutustu entiteettireferenssiin tarkistaaksesi kattavuuden. Volyymiin perustuvien API-hintojen osalta käy hinnoittelusivulla.