Kreikan Hellenic Data Protection Authority (HDPA) antoi 89 täytäntöönpanopäätöstä vuonna 2024. Se on 162 prosentin kasvu 34 päätöksestä vuonna 2022. Kaksi toimialaa kohtaa eniten paineita: matkailu ja merenkulku.
Päivitetty vuodelle 2026
Matkailu: Kausiluonteinen Massankäsittely
Kreikassa kävi yli 30 miljoonaa ulkomaalaista matkailijaa vuonna 2024. Jokainen vierailu luo henkilökohtaisia tietueita. Hotellit, kassamaksujärjestelmät, matkatoimistot ja ravintolat keräävät niitä kaikkia. Ydinongelmana on aika. Tietueet saapuvat suurissa erissä kesäkuusta syyskuuhun. Ne on kuitenkin säilytettävä turvallisina paljon pidempään.
HDPA:n vuoden 2024 hotelliauditoinnit paljastivat kolme yleistä vikakategoriaa.
Kassajärjestelmän säilytysvirheet: Ravintoloiden kassamaksujärjestelmät säilyttivät kortti- ja kuittitietoja ilmoitettujen rajojen yli. Useimmilla hotelliyrityksillä ei ollut kirjallista säilytyssuunnitelmaa. Tietueet olivat ilman loppupäivää, merkitty "kirjanpitoa varten".
Varausjärjestelmien puutteet: Globaaleja varauspalveluja käyttävillä hotelleilla ei useinkaan ollut tietojenkäsittelysopimusta. Monet olivat myös laiminlyöneet siirtovaikutusarviointien tekemisen EU:n ulkopuolisille järjestelmille.
Kausityöntekijöiden pääsyvirheet: Sesonkityöntekijät saivat pääsyn vieraiden hallintajärjestelmiin. Näiden työntekijöiden tarkastukset olivat harvinaisia. Kirjautumistunnukset jäivät usein auki kuukausia heidän poistumisensa jälkeen.
Matkailu muodostaa suurimman osuuden HDPA:n tapauksista toimialan mukaan. Katso, miten EU:n kansallisten tunnisteiden havaitseminen toimii Euroopassa laajempaa näkymää varten.
Merenkulun Vaatimustenmukaisuus: Miehistötietueet Laajassa Mittakaavassa
Alustonnagemäärältään maa johtaa maailmaa laivojen omistuksessa. Hellenic-laivasto työllistää yli 90 000 merenkulkijaa. Ateenan yritykset hallinnoivat miehistötietueita laivastoille, joiden työntekijät tulevat monista maista.
Miehistötietueet aiheuttavat neljä GDPR-ongelmaa.
Lippuvaltion laki: Lippuvaltion laki soveltuu alukseen riippumatta siitä, missä se purjehtii. GDPR kattaa miehistötietueiden käytön aluksella, ei vain satamakonttorin toiminnassa.
Monikansalliset miehistöt: Monilla miehistöillä ei ole lainkaan paikallisia kansalaisia. Filippiineiltä, Ukrainasta, Intiasta ja Indonesiasta tulevat työntekijät ovat yleisiä. Heidän passejaan, STCW-korttejaan ja terveystietojaan virtaa Ateenassa hallittujen järjestelmien kautta.
Terveystietueet: Merenkulkutyö edellyttää säännöllisiä kuntotarkastuksia. Terveystietueet ovat erityinen GDPR-kategoria 9 artiklan mukaan. Ne vaativat selkeän oikeudellisen perustan, vahvan tietoturvan ja tiukat käyttöoikeudet.
Merenkulkijatunnukset: STCW-kortit ja merimiespassit käyttävät ainutlaatuisia numerointimuotoja myöntäjämaan mukaan. Nämä tunnukset esiintyvät miehistöjärjestelmissä ja vaativat havaitsemista täydellisen henkilötietokattavuuden saavuttamiseksi. Luottamuspisteytyksestä eri tunnistetyyppien välillä, katso binaarinen henkilötietojen havaitseminen ja luottamuspisteytys.
Kansalliset Tunnisteet: AFM ja AMKA
ΑΦΜ (Veronumero): AFM on 9-numeroinen numero. Tarkistusnumero määräytyy painotetun summan säännöllä. Se on maan tärkein kaupallinen tunnus. Se esiintyy liikesopimuksissa, työsuhdetiedostoissa ja julkisissa palveluissa.
Yleiset luonnollisen kielen käsittelytyökalut jäävät usein tunnistamatta AFM-numeron. Yhdeksännumeroinen kaava törmää päivämääriin ja viitekoodeihin. Tämä johtaa vääriin positiivisiin, kun tarkistusnumerovaihetta ei suoriteta. Työkalut jäävät myös tunnistamatta AFM-numeroita, jotka on kirjoitettu ilman välilyöntejä tai epätavallisilla erottimilla.
ΑΜΚΑ (Sosiaaliturvatunnus): AMKA on 11-numeroinen numero. Se sisältää syntymäpäivän, sukupuolen ja järjestyskoodin. Se esiintyy työsopimuksissa, lääkemääräyksissä ja sairaalalomakkeissa.
Kansallinen henkilötodistus (Αστυνομική Ταυτότητα): Yksi kirjain ja sitten kuusi tai seitsemän numeroa Helleenin myöntämissä asiakirjoissa.
Passi: Vakio EU-muoto paikallisilla myöntämissäännöillä.
Nimettyjen Kohteiden Tunnistus Kreikankielisestä Tekstistä
Paikallinen kirjoitusjärjestelmä ei ole latinalainen. Useimmat kaupalliset luonnollisen kielen käsittelymallit opetetaan latinalaisella tekstillä. Latinalaiselle tekstille koulutettu työkalu ei löydä nimiä tai osoitteita kreikankieliskirjaisista tiedostoista.
Luotettava nimettyjen kohteiden tunnistus tällä kielellä vaatii neljä asiaa:
- spaCy:n el_core_news tai vastaava kreikankielinen luonnollisen kielen käsittelymalli
- Oikea tokenisointi paikallisille merkistöalueille
- Paikalliset nimimallit, jotka eroavat englantilaisista ja saksalaisista malleista
- Osoitteen termit: "Οδός" (katu), "Πλατεία" (tori), "Λεωφόρος" (bulevardi)
Matkailu- tai merenkulkualan yrityksille HDPA-tason henkilötietojen havaitseminen vaatii AFM- ja AMKA-tarkistusnumerotarkistukset sekä kreikankielisen nimettyjen kohteiden tunnistuksen yhtenä putkena.