By · Last updated 2026-06-05

Povratak na BlogGDPR & Usklađenost

HDPA Grcka: Turizam i pomorstvo pod GDPR-om

Grcki HDPA izdao je 89 provedbenih odluka u 2024. godini - porast s 34 u 2022. Turizam cini 38% slucajeva. Identifikatori AFM i AMKA zahtijevaju posebnu paznju.

June 5, 20269 min čitanja
Greece HDPAAFM AMKA detectiontourism GDPRmaritime data protectionGreek identifiers

Grcko tijelo za zastitu podataka (HDPA) izdalo je 89 provedbenih odluka u 2024. godini. To je porast od 162% u usporedbi s 34 odluke iz 2022. Dva sektora nalaze se pod najvecim pritiskom: turizam i pomorstvo.

Azurirano za 2026. godinu

Turizam: Masovna obrada podataka u sezoni

Grcka je u 2024. godini ugostila vise od 30 milijuna stranih posjetitelja. Svaki posjet generira osobne zapise. Hoteli, POS sustavi, turisticke agencije i restorani — svi ih prikupljaju. Glavni problem je vrijeme. Zapisi pristizu u velikim kolicinama od lipnja do rujna i moraju se cuvati sigurno puno dulje od toga.

HDPA-ove revizije hotela u 2024. godini otkrile su tri ceste vrste propusta.

Propusti u pohrani POS podataka: Restoranski POS sustavi cuvali su zapise o karticama i racunima dulje od propisanih rokova. Vecina hotelskih tvrtki nije imala pisani plan pohrane podataka. Zapisi su stajali bez krajnjeg datuma, oznaceni samo kao "za racunovodstvo".

Nedostaci na booking platformama: Hoteli koji koriste globalne platforme za rezervacije cesto nisu imali Ugovor o obradi podataka. Mnogi su takoder propustili provesti Procjene ucinka prijenosa za prijenose u sustave izvan EU-a.

Propusti u sezonskom pristupu: Sezonski radnici u vrsnom periodu dobivali su pristup sustavima za upravljanje gostima. Provjere tih radnika bile su rijetke. Pristupni podaci cesto su ostajali aktivni mjesecima nakon njihovog odlaska.

Turizam cini najveci udio slucajeva HDPA-a po sektoru. Pogledajte kako funkcionira detekcija EU nacionalnih identifikatora sirom Europe za siri pregled.

Uskladjenost u pomorstvu: Zapisi posade na veliko

Po tonazi brodova, Grcka predvodi svijet u vlasnistvu brodova. Helenska flota zaposlava vise od 90 000 pomoraca. Atenske tvrtke upravljaju zapisima posade za flote s radnicima iz brojnih zemalja.

Zapisi posade postavljaju cetiri GDPR problema.

Pravo drzave zastave: Pravo drzave zastave primjenjuje se na brodu bez obzira gdje plovi. GDPR pokriva koristenje zapisa posade na brodu, a ne samo u uredima na kopnu.

Viseclanane posade: Mnoge posade nemaju ni jednog domaceg drzavljanina. Uobicajeni su radnici iz Filipina, Ukrajine, Indije i Indonezije. Njihove putovnice, STCW kartice i zdravstveni zapisi prolaze kroz sustave kojima upravljaju atenske tvrtke.

Zdravstveni zapisi: Pomorski poslovi zahtijevaju redovite preglede radne sposobnosti. Zdravstveni zapisi posebna su kategorija prema clanklu 9 GDPR-a. Zahtijevaju jasnu pravnu osnovu, snaznu sigurnost i stroga pravila pristupa.

Identifikacijski brojevi pomoraca: STCW kartice i pomorske knjizice koriste jedinstvene formate brojeva prema zemlji izdavanja. Ti se identifikatori pojavljuju u sustavima posade i zahtijevaju detekciju za potpunu pokrivenost osobnih podataka. Za bodovanje pouzdanosti razlicitih vrsta identifikatora, pogledajte binarnu detekciju osobnih podataka i bodovanje pouzdanosti.

Nacionalni identifikatori: AFM i AMKA

AFM (poreski broj): AFM je broj od 9 znamenki. Kontrolna znamenka odredjuje se pravilom ponderiranog zbroja. To je glavni komercijalni identifikator u zemlji. Pojavljuje se u poslovnim transakcijama, dosjea zaposlenih i javnim uslugama.

Genericki NLP alati cesto propustaju AFM. Devetoznamenkasti uzorak sukobljava se s datumima i referentnim siframa. To uzrokuje lazno pozitivne rezultate kada se ne izvrsava korak provjere kontrolne znamenke. Alati takodjer propustaju AFM-ove zapisane bez razmaka ili s neuobicajenim separatorima.

AMKA (broj socijalnog osiguranja): AMKA je broj od 11 znamenki. Sadrzi datum rodjenja, spol i sekvencijalni kod. Pojavljuje se na ugovorima o radu, receptima za lijekove i bolnickim obrascima.

Nacionalna osobna iskaznica: Jedno slovo, a zatim sest ili sedam znamenki, prema helenskim pravilima izdavanja.

Putovnica: Standardni EU format s lokalnim pravilima izdavanja.

NER za helenska jezicna svojstva

Lokalno pismo nije latinicno. Vecina komercijalnih NLP modela trenira se na latinicnom tekstu. Alat treniran na latinici ne moze pronaci imena ili adrese u datotekama na helenskom pismu.

Zvucni NER za ovaj jezik treba cetiri stvari:

  • spaCy el_core_news ili jednovjredan helenska NLP model
  • Ispravna tokenizacija za lokalne raspone znakova
  • Lokalni uzorci imena, koji se razlikuju od engleskih i njemackih
  • Adresni pojmovi: "Odós" (ulica), "Platía" (trg), "Leofóros" (avenija)

Za tvrtke u turizmu ili pomorstvu, HDPA-razina detekcije osobnih podataka zahtijeva provjere kontrolnih znamenki AFM-a i AMKA-e zajedno s helenskim NER-om u jednom cjevovodu.

Izvori

Spremni za zaštitu vaših podataka?

Započnite anonimizaciju PII-a s 285+ vrsta entiteta na 48 jezika.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.