Povratak na BlogGDPR & Usklađenost

Globalni PII: SSN, CPF, Aadhaar i jos mnogo toga

GDPR se primjenjuje na njemacke Steuer-ID-ove, francuske NIR-ove, svedske Personnummer-e i vise od 273 vrsta identifikatora o kojima vecina alata nikad nije ni cula.

April 27, 20268 min čitanja
global PII coverageEU identifier detectionSteuer-ID French NIRBrazilian CPF273 entity types GDPR

Globalni PII: SSN, CPF, Aadhaar i jos mnogo toga

Problem alata za PII usmjerenih na SAD

Vecina alata za PII izgradjene je u SAD-u. Ciljaju americke formate podataka. Broj socijalnog osiguranja (SSN) ima devet znamenki u formatu AAA-BB-CCCC. Njegovi segmenti podrucja, grupe i serije slijede dokumentirana pravila. Alati usmjereni na SAD ga dobro otkrivaju. Takoder otkrivaju americke telefonske brojeve, adrese e-pošte i vozacke dozvole. Propustaju svaki nacionalni ID koji se koristi izvan SAD-a.

GDPR ne dopusta iznimku samo za SAD. Uzmite njemacki Steuer-ID. To je 11-znamenkasti porezni ID. Izdaje ga Bundeszentralamt fur Steuern. Njegova posljednja znamenka je kontrolna suma. Identificira njemackog rezidenta jednako kao sto SSN identificira Amerikanca. GDPR Clanak 4 pokriva "sve informacije koje se odnose na identificiranu ili prepoznatljivu fizicku osobu." Steuer-ID odgovara toj definiciji. To su osobni podaci. I to vrijedi bez obzira zna li vas alat taj format.

GDPR kazne pratile su izlozenost PII-a specificnog za EU u sustavima koji koriste alate samo za SAD. Propust u uskladenosti je stvaran. Provedene su kaznene mjere. Pogledajte nas vodic za GDPR uskladenost za kontekst.

Europski krajolik identifikatora

Propust u pokrivenosti je velik. Evo pregleda po drzavama.

Njemacka: Steuer-ID -- 11 znamenki, validiran kontrolnom sumom. Sozialversicherungsnummer -- 12 polja, strukturirano. Reisepass -- 10 znakova s kodovima nadleznog tijela.

Francuska: NIR je nacionalni ID socijalnog osiguranja. Ima 15 znamenki. Kodira spol, godinu rodjenja, mjesec rodjenja, departman, komunu i kontrolni kljuc. SIRET ima 14 znamenki. SIREN ima devet.

Svedska: Personnummer koristi format GGMMDD-XXXX. Samordningsnummer pokriva nerezidente. Vrijednost dana pomice se za 60.

Norvecka: Fodselsnummer ima 11 vrijednosti u formatu DDMMGGNNKK. Spol je kodiran u sredisnjoj grupi. D-nummer pomiče vrijednost dana za 40.

Brazil: CPF -- Cadastro de Pessoas Fisicas -- ima 11 znamenki s dvije kontrolne vrijednosti. CNPJ je 14-znamenkasti poslovni ID.

Indija: Aadhaar je 12-znamenkasti biometrijski ID. Koristi Verhoeffovu provjeru. PAN je 10-znamenkasti porezni ID s slovima i brojevima.

UAE: Emirates ID ima 15 znamenki u formatu 784-godina rodjenja-redni broj-provjera.

Globalni HR tim koji pokriva 12 drzava treba jedan alat. Mora obraditi sva 12 nacionalnih formata ID-ova u jednom prolazu. Odrzavanje zasebnih regex knjiznica po drzavi nije izvedivo.

Arhitektura 273 vrsta entiteta

Knjiznica od 273 vrsta entiteta pokriva sve formate drzava clanica EU-a. Pokriva i vece APAC ID-ove. To ukljucuje Aadhaar, PAN, CPF, CNPJ, Emirates ID i tajlandski gradanski ID. Americki formati -- SSN, EIN, drzavne vozacke dozvole -- takoder su ukljuceni. Jedan motor obradjuje ih sve. Knjiznica se azurira kako se formati mijenjaju.

Ovo je propust koji vecina alata ostavlja otvorenim. Pogledajte referencu entiteta da pregledatate sto je pokriveno. Za cijene API-ja prema volumenu, posjetite cijene.

Izvori

Spremni za zaštitu vaših podataka?

Započnite anonimizaciju PII-a s 273 vrsta entiteta na 48 jezika.