Globalna uskladjenost s PII: tri zakona, tri formata ID-a
Britanska tržnica obraduje dokumente prodavaca iz 80 zemalja. Tri zakona primjenjuju se istovremeno: GDPR za prodavace iz EU, LGPD za brazilske prodavace i indijski DPDP zakon za indijske prodavace. Svaki zakon imenuje razlicite nacionalne ID-ove kao zaštitene. Svaki format ima vlastitu logiku provjere.
Brazilski CPF: format i status prema LGPD-u
CPF (Cadastro de Pessoas Físicas) je brazilski porezni broj. Ima 11 znamenki u formatu XXX.XXX.XXX-XX. Posljednje dvije znamenke su kontrolne znamenke. Matematicki algoritam na prvih devet znamenki ih generira.
Brazilski LGPD tretira CPF kao zaštiteni osobni identifikator, slican po osjetljivosti americkom SSN-u. Alat koji ne poznaje format CPF-a ne može ga pronaci. Onaj koji preskoci kontrolnu sumu oznacit ce lažna podudaranja.
Indijski Aadhaar: format i pravila prema DPDP-u
Aadhaar je 12-znamenkasti broj koji izdaje UIDAI u Indiji. Brojevi se dodjeljuju nasumicno. Posljednja znamenka je Verhoeffova kontrolna znamenka.
Indijski DPDP zakon stvara obveze za svaku skupinu koja obraduje podatke povezane s Aadhaarom. Otkrivanje zahtijeva dva koraka. Prvo, podudaranje 12-znamenkastog formata i provjera Verhoeffove znamenke. Drugo, filtriranje po kontekstu. Nije svaki 12-znamenkasti niz Aadhaar.
Americko SSN: poznata struktura
SSN ima devet znamenki. Prvih tri su podrucni broj. Sljedecih dvije su grupni broj. Zadnje cetiri su serijski broj. Svaki segment ima zadana pravila. Provjera je dobro dokumentirana.
Praznina izmedu alata za jednu zemlju i globalnih pravila
Ova tri ID-a ne dijele ni format ni pravilo provjere. Alat izgraden za korištenje u SAD-u prepoznat ce SSN-ove. CPF i Aadhaar može potpuno propustiti.
Vecina timova otkriva ovu prazninu kada regulator pita — ne prije toga. Praznina stvara stvarni rizik prema svakom zakonu:
- Clanak 28 GDPR-a zahtijeva pisani Ugovor o obradi podataka sa svakim obradjivacern. DPIA koji navodi "otkrivanje SSN-a" kao glavni kontrolni mehanizam — kada skup podataka takodjner sadržava CPF brojeve — ima dokumentiranu prazninu. Revizor je može pronaci.
- LGPD kazne mogu doseci 2% brazilskog prihoda, do R$50M po kršenju. CPF koji ostane neotkriven izravno je kršenje LGPD-a.
- DPDP provedba je još nova. Timovi koji sada bilježe svoje pokriece bit ce bolje postavljeni kada prve presude postave standard.
Tri režima kazni istovremeno stvaraju višeslojni rizik. Alati za jednu zemlju ostavljaju globalne timove izložene.
Što potpuno pokriece zahtijeva
Alat treba format svakog ID-a, algoritam provjere i pravni kontekst. CPF treba modularnu kontrolnu sumu. Aadhaar treba Verhoeffovu provjeru plus filtriranje konteksta. SSN treba pravila podrucja i grupe. To su tri odvojena problema. Ni jedan uzorak pretraživanja ne pokriva ih sve.
Vidite i: globalna praznina PII identifikatora: SSN, CPF, Aadhaar, vodic za provedbu ANPD Brazil LGPD i tehnicka uskladjenost s DPDPA India zakonom o privatnosti.