AEPD Spanyol: DNI, NIE, dan Pengenal LATAM
Otoritas perlindungan data Spanyol, AEPD, mengeluarkan 847 keputusan penegakan pada 2023. Itu adalah jumlah tertinggi dari regulator UE mana pun. Denda tunggal sering kali lebih kecil dari kasus DPC Irlandia atau AP Belanda. Namun volumenya menciptakan risiko nyata bagi perusahaan mana pun yang beroperasi di Spanyol.
Kerangka Penegakan AI AEPD
Regulator Spanyol telah menerbitkan panduan AI paling detail di UE untuk perlindungan data. Panduan ini mencakup dua area.
Panduan AI dan GDPR (2020, diperbarui 2024): Panduan ini mewajibkan DPIA untuk sistem AI apa pun yang memproses data pribadi. Ini berlaku bahkan ketika ambang batas Pasal 35 GDPR tidak terpenuhi. Itu adalah salah satu aturan DPIA terluas di UE. Setiap perusahaan yang menjalankan AI pada data Spanyol harus menyelesaikan DPIA sebelum diluncurkan.
Implementasi Undang-Undang AI Spanyol: Spanyol termasuk negara UE pertama dengan registri AI nasional untuk sistem berisiko tinggi. AEPD bekerja sama dengan badan pengawasan AI Spanyol. Bersama-sama mereka menegakkan aturan AI Act dan GDPR. Perusahaan menghadapi risiko audit dari kedua otoritas.
Pengenal Nasional Spanyol: Kesenjangan Deteksi
Alat NLP generik mendeteksi DNI dan NIE hanya dengan akurasi 34% dalam dokumen berbahasa Spanyol. AEPD melaporkan ini dalam laporannya tahun 2024. Setiap pengenal memiliki struktur yang menjelaskan mengapa alat generik gagal.
DNI: Delapan digit ditambah satu huruf kontrol. Huruf berasal dari sisa pembagian angka dengan 23. Nilai tersebut dipetakan ke urutan huruf tetap. Huruf tertentu dikecualikan — bukan A sampai Z. Algoritma ini khusus Spanyol. Alat generik melewatinya. Alat yang hanya memeriksa pola digit, tanpa langkah modulus, menghasilkan hasil yang salah.
NIE: Satu huruf awalan (X, Y, atau Z), tujuh digit, lalu satu huruf kontrol. NIE adalah untuk warga negara asing di Spanyol. Mencakup penggunaan pajak dan administratif. Setiap awalan mencerminkan periode penerbitan yang berbeda. Huruf kontrol menggunakan algoritma yang sama dengan DNI. NIE muncul dalam kontrak kerja, pengajuan pajak, dan catatan residensi.
CIF ID pajak bisnis: Satu huruf ditambah tujuh digit ditambah karakter kontrol. Huruf pembuka menunjukkan jenis perusahaan. Karakter kontrol menggunakan algoritma terpisah dari DNI dan NIE.
Kartu kesehatan: Format kartu kesehatan Spanyol bervariasi menurut wilayah. Setiap komunitas otonom menggunakan formatnya sendiri. Ini membuat deteksi otomatis lebih sulit dibandingkan dengan standar nasional tunggal.
Untuk lebih lanjut tentang kesenjangan pengenal di seluruh negara UE, lihat panduan kesenjangan pengenal UE kami.
Pengenal Amerika Latin: Kepatuhan di Berbagai Pasar
Hubungan Spanyol dengan Amerika Latin mendorong tuntutan kepatuhan melampaui Spanyol. Perusahaan mana pun yang melayani pasar berbahasa Spanyol memerlukan cakupan PII yang lebih luas.
Meksiko: CURP adalah kode alfanumerik 18 karakter. Ini mengkodekan tanggal lahir, jenis kelamin, negara bagian lahir, dan inisial nama. RFC adalah ID pajak 13 karakter untuk individu dan 12 karakter untuk perusahaan. Keduanya muncul dalam catatan ketenagakerjaan dan pajak.
Argentina: CUIL adalah nomor 11 digit dengan digit cek. CUIT menggunakan format yang sama. KTP nasional Argentina adalah 7 hingga 8 digit. Ketiganya muncul dalam penggajian, perbankan, dan catatan pemerintah.
Chili: RUT dan RUN adalah 7 hingga 9 digit, tanda hubung, dan digit cek. Pemeriksaan menggunakan algoritma modulus-11. Setiap orang dan bisnis di Chili memilikinya. Deteksi harus mengimplementasikan langkah digit cek untuk menghindari kecocokan palsu.
Kolombia: Kartu ID nasional adalah 8 hingga 10 digit. NIT adalah sembilan digit ditambah digit cek dan berlaku untuk bisnis.
Cakupan penuh untuk pasar berbahasa Spanyol berarti pengenal UE Spanyol dan ID nasional Amerika Latin. Panduan pengenal PII global kami membandingkannya dengan SSN AS, Aadhaar India, dan ID nasional lainnya.
Rincian Penegakan AEPD 2024
847 keputusan penegakan adalah jumlah tertinggi di UE. Regulator Spanyol mencapai ini melalui intake pengaduan yang tinggi dan sapuan sektor yang aktif. Kasus dipecah menurut sektor:
Telekomunikasi dan layanan keuangan: 42% resolusi. Masalah utama: pemeriksaan kredit tidak sah, retensi berlebihan, dan persetujuan pemasaran yang hilang.
Layanan kesehatan dan asuransi: 22% resolusi. Data kesehatan dibagikan tanpa persetujuan, de-identifikasi yang lemah untuk penelitian, dan pemrosesan biometrik untuk sistem perjanjian.
Ketenagakerjaan: 19% resolusi. Pemantauan karyawan, penyaringan media sosial, dan pengawasan video tanpa pemberitahuan yang tepat.
Sistem AI: Kategori yang berkembang. Otoritas menemukan beberapa perusahaan Spanyol menjalankan AI tanpa DPIA yang diselesaikan. Itu melanggar panduan AI AEPD sendiri.
Acuan dasar teknis untuk kepatuhan PII Spanyol adalah deteksi DNI dan NIE dengan validasi huruf kontrol. Tambahkan pengenalan entitas bernama berbahasa Spanyol. Kemudian tambahkan cakupan CURP, RUT, CUIL, dan kartu ID nasional untuk dukungan Amerika Latin penuh.
Lihat panduan kepatuhan DPIA AI AEPD kami untuk alur kerja DPIA lengkap berdasarkan aturan Spanyol.