HDPA Kreikka: AFM:n ja AMKA:n tunnistus
Päivitetty vuodelle 2026
Kreikan tietosuojaviranomainen (HDPA) antoi 89 täytäntöönpanopäätöstä vuonna 2024. Tämä on 162 %:n kasvu 34 päätöksestä vuonna 2022. Matkailu kattaa 38 % HDPA:n tapauksista. Merenkulku lisää riskejä entisestään.
Katso GDPR-vaatimustenmukaisuusopas kansallisten tietosuojaviranomaisten täytäntöönpanon kontekstin ymmärtämiseksi.
AFM: Verotunnistenumero
ΑΦΜ on 9-numeroinen veronumero. Kaikilla kansalaisilla, asukkailla ja yrityksillä on sellainen.
Tarkistussumma: Kerro numerot 1–8 painoilla 256, 128, 64, 32, 16, 8, 4 ja 2. Laske tulojen summa. Ota modulo 11. Jos tulos on 10, numero ei ole kelvollinen. Muutoin tarkistusnumero on tulos modulo 10.
AFM esiintyy laskuissa, sopimuksissa ja viranomaisasiakirjoissa. Se on ensisijainen tunniste sekä henkilöille että yrityksille maassa.
Tunnistusaukko: Yleiset NLP-työkalut löytävät AFM:n vain 52 %:n tarkkuudella (HDPA 2024). Tähän on kolme syytä. Ensinnäkin: 9-numeroinen muoto muistuttaa monia viitenumeroita ja päivämäärien osia. Toiseksi: kaksivaiheinen modulo-tarkistussumma puuttuu useimmista yleisistä työkaluista. Kolmanneksi: numerossa ei usein ole tunnistetta — se esiintyy osoitelohkon sisällä.
Lisätietoa rakenteellisista tunnistenumeroista löytyy entiteettiviitteestä.
AMKA: Sosiaaliturvatunnus
ΑΜΚΑ on 11-numeroinen tunnus. Numerot 1–6 koodaavat syntymäpäivän PPKKVV-muodossa. Numero 7 koodaa sukupuolen: pariton miehille, parillinen naisille. Numerot 8–11 muodostavat sarjanumeron ja tarkistusnumeron.
Tämä rakenne on samanlainen kuin Ruotsin henkilötunnus. Molemmissa herää sama GDPR-huoli. Numero paljastaa biologisen sukupuolen tietopisteenä.
AMKA esiintyy terveystiedoissa, sosiaaliturvadokumenteissa ja palkanlaskennassa. Kaikilla kansalaisilla ja asukkailla on sellainen. Se toimii pääasiallisena numerona terveydenhuollossa ja etuuksissa. Katso tietoturva- ja vaatimustenmukaisuussivu siitä, miten GDPR koskee tätä tietotyyppiä.
Kirjoitusasujen tukipuute
Kreikan teksti käyttää eri kirjaimistoa kuin latinalaiset kielet. Tämä on PII-työkalujen keskeinen haaste.
Unicode-alueet: Kreikan kielen merkit ovat alueilla U+0370–U+03FF ja U+1F00–U+1FFF. Vain ASCII:lle tai latinalaisille kirjaimistoille rakennetut työkalut eivät pysty käsittelemään näitä merkkejä.
NER-malli: spaCyn el_core_news-malli käsittelee kreikkalaista NER:iä. Se vaatii kuitenkin eksplisiittisen konfiguroinnin. Useimmat oletusputkistot käyttävät vain englantia. Ne eivät tuota lainkaan tulosta kreikkalaiskirjaimistoisista asiakirjoista.
Sekakieliset tiedostot: Asiakirjat maassa yhdistelevät usein kreikkalaista ja latinalaista kirjaimistoa. Tuotenimet ja tekniset termit esiintyvät latinaksi. Leipäteksti on kreikaksi. Putkiston on käsiteltävä molempia.
Taivutusmuodot: Nimet muuttavat muotoaan kreikkalaisissa lauseissa. Γεώργιος Παπαδόπουλος nominatiivimuodossa muuttuu genitiivimuotoon Γεωργίου Παπαδόπουλου. Työkalu tarvitsee morfologisen analyysin molempien löytämiseksi.
Katso UKK monikielisestä PII-tunnistuksesta.
Matkailualan vaatimustenmukaisuusriskit
Matkailu kattaa 38 % HDPA:n tapauksista. Laajuus ja kausiluonteisuus luovat tärkeimmät riskit.
PMS-tietojen säilytys: Hotellijärjestelmät keräävät passinumeroita, syntymäpäiviä ja yhteystietoja. HDPA havaitsi, että monet järjestelmät säilyttävät näitä tietoja viisi vuotta tai kauemmin. Useimmilla ei ollut ilmoitettua tarkoitusta. Useimmilla oli heikot tietoturvakontrollit.
Maksutiedot: Hotellit käsittelevät korttitietoja paikallisten ja ulkomaisten vieraiden osalta. Laskut sisältävät osittaisia korttinumeroita. Varausjärjestelmät sisältävät täydelliset korttitiedot. Sekä PCI DSS että GDPR soveltuvat.
Kausityöntekijät: Majoitusalan henkilöstö työskentelee usein 4–6 kuukauden sopimuksilla. HDPA havaitsi monia tapauksia, joissa käyttöoikeuksia ei poistettu henkilöstön lähtiessä. Tämä aukko on yleinen korkean vaihtuvuuden aloilla.
HDPA-vaatimustenmukaisuuden tekninen tarkistuslista
Kreikankielisten asiakirjojen käsittelyyn tarvitaan vähintään seuraava pino. AFM-tunnistus vaatii kaksivaiheisen modulo-tarkistussumman validoinnin. AMKA-tunnistus vaatii syntymäpäivän ja sukupuolinumeron jäsentämisen. Lisää kreikkalaisen kirjaimiston NER spaCyn el_core_news-mallilla. Sisällytä passin ja henkilökortin tunnistus molemmilla kirjaimistoilla.
Matkailuoperaattoreille tarvitaan myös kaksi organisatorista toimenpidettä. Ensinnäkin: dokumentoi PMS-tietojen säilytysajat. Toiseksi: poista järjestelmäkäyttöoikeudet kausityöntekijöiden lähtiessä. Nämä toimenpiteet vastaavat yleisimpiin HDPA:n löydöksiin.
Katso hinnoittelu API-suunnitelmista, jotka sopivat asiakirjaintensiivisiin majoitusalan työnkulkuihin.
anonym.legal tunnistaa AFM:n ja AMKA:n täydellä tarkistussummavalidoinnilla. Se tukee kreikkalaisen kirjaimiston NER:iä spaCyn el_core_news-putkiston kautta.