ब्लॉग पर वापस जाएँGDPR और अनुपालन

EU ID अंतराल: Steuer-ID, NIR, Personnummer

सामान्य PII टूल्स अमेरिकी पहचानकर्ताओं के आसपास बनाए गए हैं। जर्मन Steuer-ID, फ्रांसीसी NIR, स्वीडिश Personnummer और नॉर्वेजियन Fødselsnummer इन्हें पूरी तरह से अनदेखा कर देते हैं।

April 29, 20268 मिनट पढ़ें
EU identifier gapSteuer-ID detectionFrench NIR anonymizationSwedish PersonnummerNordic identifier GDPR

EU ID अंतराल: Steuer-ID, NIR, Personnummer

अमेरिकी PII टूल्स अमेरिकी डेटा के लिए बनाए गए थे। वे SSN, अमेरिकी फोन प्रारूप और अमेरिकी ड्राइवर लाइसेंस को अच्छी तरह से पहचानते हैं। EU पहचानकर्ता अलग तरह से काम करते हैं। वे अलग संरचनाओं और अलग जांच नियमों का पालन करते हैं। एक अमेरिकी regex एक जर्मन Steuer-ID से मेल नहीं खाएगी। यह संरचनात्मक अंतराल कोई मामूली बात नहीं है।

EU पहचानकर्ता अलग क्यों हैं

जर्मन Steuer-ID में 11 अंक होते हैं। पहला अंक शून्य नहीं हो सकता। कोई भी अंक मान लगातार तीन से अधिक बार दोहरा नहीं सकता। एक checksum फॉर्मूला अंतिम अंक को मान्य करता है। यह Bundeszentralamt für Steuern द्वारा प्रकाशित किया गया है। कोई भी अमेरिकी SSN पैटर्न इसे नहीं ढूंढ सकता।

फ्रांसीसी NIR में कुल 15 अंक होते हैं। प्रत्येक का अपना अर्थ है। पहला अंक लिंग को एन्कोड करता है। अंक 2-3 जन्म वर्ष को एन्कोड करते हैं। अंक 4-5 जन्म माह को एन्कोड करते हैं। अंक 6-7 जन्म विभाग को एन्कोड करते हैं। अंक 14-15 एक check key बनाते हैं। कोई भी अमेरिकी प्रारूप पैटर्न NIR नहीं ढूंढ सकता।

स्वीडिश Personnummer YYMMDD-XXXX प्रारूप का पालन करता है। नॉर्वेजियन Fødselsnummer में दो-चरणीय checksum के साथ 11 अंक होते हैं। ये प्रारूप अमेरिकी मामूली भिन्नताएं नहीं हैं। ये राष्ट्रीय कानून द्वारा निर्धारित हैं। इनका कोई अमेरिकी समकक्ष नहीं है।

व्यवहार में अनुपालन अंतराल

18 EU देशों के लिए अमेरिकी PII टूल का उपयोग करने वाला एक पैन-यूरोपीय HR प्लेटफॉर्म अधिकांश राष्ट्रीय ID छोड़ देगा। Steuer-ID, NIR, Personnummer या Fødselsnummer वाली हर फाइल उस ID के साथ उजागर होकर गुजर जाती है।

यह अंतराल व्यवस्थित है। यह कोई कॉन्फ़िगरेशन समस्या नहीं है। टूल को इन प्रारूपों को देखने के लिए बनाया ही नहीं गया था।

पूर्ण EU कवरेज आवश्यकताएं

GDPR अनुपालन के लिए न्यूनतम EU कवरेज में कई क्षेत्रों के पहचानकर्ता शामिल हैं।

DACH: जर्मन Steuer-ID और Reisepass; ऑस्ट्रियाई Sozialversicherungsnummer; check value के साथ Swiss AHV-Nr।

फ्रांस: NIR, Carte Vitale, SIRET और SIREN।

UK: NHS Number, National Insurance नंबर (AA-NN-NN-NN-A प्रारूप) और UTR।

Nordic: स्वीडिश Personnummer (YYMMDD-XXXX), नॉर्वेजियन Fødselsnummer, फिनिश Henkilötunnus (DDMMYY-XXXX) और डेनिश CPR (DDMMYY-XXXX)।

दक्षिणी EU: स्पेनिश DNI/NIE, इटालियन Codice Fiscale (16-अक्षर अल्फान्यूमेरिक), पोलिश PESEL और Czech Rodné číslo।

अमेरिकी-निर्मित टूल्स से EU-व्यापक कवरेज में स्विच करने वाले संगठन अक्सर पाते हैं कि उनके पूर्व टूल ने EU पहचानकर्ताओं का केवल 30-40% ही पहचाना था। अधिकांश यूरोपीय राष्ट्रीय ID का पता नहीं चल पाया था।

GDPR तकनीकी दायित्वों के बारे में अधिक जानकारी के लिए, GDPR अनुपालन संसाधन देखें।

पूर्ण कवरेज कैसी दिखती है

एक प्रबंधित EU entity library ऊपर के सभी प्रारूपों को कवर करती है। राष्ट्रीय प्रारूप बदलने पर अपडेट जारी होते हैं। आपकी टीम को कोई कस्टम कोड या pull request की जरूरत नहीं होती।

मानक library के बाहर के ID के लिए, एक कस्टम entity builder आपको बिना कोड लिखे पैटर्न जोड़ने देता है। अपडेट और audit trails कैसे काम करते हैं, यह जानने के लिए सुरक्षा और अनुपालन विवरण देखें।

स्रोत

संबंधित लेख

GDPR और अनुपालन

Self-Hosted PII Compliance Audits में विफल होता है

spaCy 3.4.4 और spaCy 3.5.1 अलग-अलग NER results देते हैं। एक financial services firm को पता चलता है कि staging बनाम production में 3% documents अलग तरीके से anonymize हुए।

GDPR और अनुपालन

Presidio 220+ GDPR संस्थाओं को चूक जाता है

Presidio लगभग 40 डिफ़ॉल्ट entity recognizers के साथ आता है जो US पहचानकर्ताओं पर केंद्रित हैं। यूरोपीय संगठनों को IBAN, Codice Fiscale जैसी संस्थाओं की जरूरत है।

GDPR और अनुपालन

कॉन्फ़िगरेशन ड्रिफ्ट: एक छिपा GDPR जोखिम

विश्लेषक A नामों को छद्म नाम से बदलता है। विश्लेषक B उन्हें काला कर देता है। आपका GDPR ऑडिट एक ही डेटासेट में दोनों पाता है। कॉन्फ़िगरेशन ड्रिफ्ट — जहाँ टीम की सेटिंग्स विचलित होती हैं — एक छिपा अनुपालन जोखिम है।

क्या आप अपने डेटा की सुरक्षा के लिए तैयार हैं?

48 भाषाओं में 273 संस्थाओं के प्रकारों के साथ PII अनामकरण शुरू करें।