Jedan alat, 45 zemalja: 273 vrsta entiteta
Globalne platforme istodobno obradjuju osobne podatke iz mnogih zemalja. Svaka zemlja ima vlastite formate identifikatora. Svaki format ima svoja pravila. Jedan alat za detekciju mora sve to podrzavati. Vecina alata to ne moze.
Problem fragmentacije identifikatora
Marketplace s prodavacima iz 45 zemalja prima vrlo razlicite dokumente pri registraciji. Brazilski prodavac salje CPF. Ima 11 znamenki. Dvije su kontrolne znamenke. Koriste specificnu formulu vaganja. Indijski prodavac salje PAN. Ima 10 znakova. Slova i znamenke pojavljuju se na fiksnim pozicijama. Njemacki prodavac salje Steuer-ID. Ima 11 znamenki i Luhnov kontrolni zbroj. Nizozemski prodavac salje BSN. Ima 9 znamenki i koristi mod-11 validaciju.
Svaki format ima razlicitu duljinu i strukturu. Jedan regularni izraz napravljen za jedan format nece prepoznati ostale. Sirok uzorak "10-12 znamenki" hvata previse. Oznacava cijene, datume i referentne brojeve. Lazni pozitivni rezultati brzo rastu pri velikim razmjerima.
Jaz od 40 identifikatora
Vecina korporativnih PII alata dolazi s oko 40 vrsta identifikatora. Uobicajeni ukljucuju:
- Americki broj socijalnog osiguranja (SSN)
- Americki format putovnice
- Americka vozacka dozvola
- Genericke formate kreditnih kartica s Luhnovom validacijom
- Email adrese
- Telefonske brojeve u NANP formatu
- IP adrese
Ovo dobro pokriva sjevernoamericku uskladjenost. Ne pokriva globalne operacije.
Kako izgleda taj jaz po regijama
Juzna Amerika: Brazilski CPF i CNPJ koriste algoritme kontrolnog zbroja od brazilskog fiskalnog tijela. Argentinski CUIT koristi drugaciji formula vaganja. Kolumbijski NIT ima vlastitu metodu validacije. Nista od ovoga ne odgovara americkim uzorcima.
Azija: Indijski PAN, Aadhaar, GSTIN i Voter ID svaki imaju razlicit format. Japanski My Number ima 12 znamenki. Juznokorejski registarski broj stanovnika i kineski nacionalni ID zahtijevaju vlastite prepoznavace.
Drzave clanice EU: Potpuna EU pokrivenost zahtijeva IBAN formate za svih 27 drzava clanica. Svaka ima specificnu duljinu i format za odredjenu zemlju. Takodjer su potrebni nacionalni ID formati svake zemlje. To ukljucuje njemacki Steuer-ID, francuski NIR, nizozemski BSN, poljski PESEL i svedski Personnummer. Ukljucuje i slovenski EMSO, hrvatski OIB, bugarski EGN i rumunjski CNP.
Sto pokriva 273 vrsta entiteta
Knjiznica s 273 entiteta pokriva nacionalne ID-ove svih 27 drzava clanica EU. Validira sve EU IBAN formate. Pokriva juznoamericke ID-ove: brazilski CPF i CNPJ, argentinski CUIT, kolumbijski NIT. Pokriva azijske ID-ove: indijski PAN, Aadhaar, GSTIN, japanski My Number, korejski RRN. Pokriva britanske ID-ove: NI Number, NHS Number, varijante NINO. Pokriva medicinske ID-ove: americki NPI, DEA brojeve, formate bolnickih MRN-ova. Pokriva financijske ID-ove: SWIFT kodove, BIC formate, uzorke brojeva racuna.
Zasto je pokrivenost detekcije pitanje uskladjenosti
Svaki okvir zahtijeva da se njegovi identifikatori pronadju i zastite. GDPR pokriva podatke prodavaca iz EU. LGPD pokriva podatke brazilskih prodavaca. Indijski DPDP zakon pokriva podatke indijskih prodavaca.
"Odgovarajuca zastita" znaci da je alat pronasao identifikator. Promaseni Aadhaar nije greska konfiguracije. To je greska pokrivenosti. Za globalne platforme, taj jaz je razlika izmedju djelomicne uskladjenosti i stvarne zastite.
Jedno implementiranje s 273 vrstama entiteta obradjuje sve te jurisdikcije. Nema zasebnih regionalnih alata. Nema zasebnih cjevovoda obrade. Nema rucnog nadopunjavanja za formate koje alat s 40 prepoznavaca ne prepoznaje.
Za pojedinosti o tome kako se pokrivenost mapira na obveze prema GDPR-u, pogledajte resurse za uskladjenost s GDPR-om. Za revizijske staze i pravila azuriranja, pogledajte detalje o sigurnosti i uskladjenosti.