IMY Svedska: Personnummer i Luhnove provjere
Azurirano za 2026.
Svedsko tijelo za zastitu podataka je IMY -- Integritetsskyddsmyndigheten. Testiralo je alate za osobne podatke koji su u aktivnoj upotrebi. Rezultat: 45% nije uspjelo otkriti personnummer. To je svedski glavni nacionalni identifikator. A 79% svedskih odraslih svake godine koristi svoja GDPR prava. To je najvisa stopa u EU. Slabo otkrivanje stvara izravnu prazninu uskladjenosti.
Format personnummera i Luhnova provjera
Personnummer ima dva oblika. Kratki oblik: YYMMDD-XXXX (10 znamenki). Dugi oblik: YYYYMMDD-XXXX (12 znamenki). Zadnja znamenka je Luhnova kontrolna znamenka.
Luhnova provjera: Uzmite znamenke s desna na lijevo. Uduplajte svaku drugu. Ako udvostucivanje daje dvije znamenke, zbrojite ih. Zbrojite sve vrijednosti. Rezultat mora biti djeljiv s 10.
Luhnova provjera pojavljuje se i na kreditnim karticama i u kanadskom SIN-u. Ali personnummer sadrzi datum u prvih sest znamenki. To stvara ogranicenja koja se razlikuju od financijskih Luhnovih provjera. Alati koji preskacu logiku datuma dobivaju lazno pozitivne.
Praznina samordningsnummera
Svedska daje stranim rezidentima koordinacijski broj koji se zove samordningsnummer. Potreban je prije izdavanja cijelog personnummera. Format je isti. Razlika: 60 se dodaje znamenkama dana rodenja.
- Personnummer, roden 15. sijeCnja: znamenke dana = 15.
- Samordningsnummer, isti datum: znamenke dana = 75 (15 + 60).
Vrijednosti valjanog dana za samordningsnummer krecese od 61 do 91. Alati koji prihvacaju samo 01 do 31 propustit ce svaki od njih.
Stranci rodni u inozemstvu cine oko 20% svedskog stanovnistva. Za tvrtke s ne-svedskim osobljem ili klijentima, ta praznina znaci da velik dio zapisa ostaje neotkriven.
IMY-jeva pravila o anonimizaciji
IMY-jev vodic o anonimizaciji iz 2023. najdetaljniji je od svakog EU tijela za zastitu podataka. Dvanaest drugih DPA-ova na njega se poziva.
Tri pravila primjenjuju se na svedske skupove podataka:
- k-anonimnost >= 5. Svaki zapis mora biti nerazluciv od barem cetiri druga po svim kljucnim poljima. Dob, spol, opcina i posao tipicni su kvazi-identifikatori. Malo svedsko stanovnistvo olaksava izoliranje malih skupina.
- l-raznolikost za zdravstvene i financijske podatke. k-anonimnost sama po sebi ne sprecava napade zakljucivanjem. l-raznolikost zahtijeva da svaka skupina ima barem l razlicitih osjetljivih vrijednosti.
- Potreban je formalni dokaz. IMY ne prihvaca tvrdnju o uskladjenosti. Tehnicka dokumentacija mora pokazati da su pragovi ispunjeni.
Stopa od 79%: Sto to znaci u praksi
Za tvrtku s 50.000 svedskih korisnika, 79% znaci oko 39.500 zahtjeva za ostvarivanje prava godisnje. Na svaki se mora odgovoriti u roku od 30 dana.
Rucno obradivanje ne moze pratiti taj obim. Tvrtkama trebaju automatizirane pretrage osobnih podataka u svim pohranama: glavnim bazama podataka, sigurnosnim kopijama, analitickim sustavima i skupovima podataka za obucavanje AI. Sustavi moraju pronaci personnummer i samordningsnummer. Oba trebaju Luhnove provjere i pravilo pomaka od 60 dana.
Ta tehnicka tocnost je temeljni zahtjev za odgovaranje na svedske zahtjeve za prava u velikom obujmu. Bez nje, automatizirani sustavi inventara propustit ce znatan dio zapisa koje su duzni pronaci i vratiti.
Pogledajte nas vodic o IMY GDPR anonimizaciji i nordijskim zemljama za potpuni okvir anonimizacije i IMY-jevu evidenciju provedbe za 2024.
Za usporedbu s EU drzavama, pogledajte nas tehnicka vodic BFDI Njemacka GDPR.