By · Last updated 2026-06-05

Til baka á BloggGDPR & Samræmi

UODO Pólland: PESEL, NIP og RODO

UODO komst að því að 89% af notkuðum verkfærum greina polskt PESEL ekki rétt. Pólland vinnur úr 2,3 milljónum ESB-viðskiptavinagagna á dag. PESEL eftirlitssummustaðfesting, NIP.

June 5, 20267 mín lestur
Poland UODOPESEL validationPolish RODO complianceNIP REGON detectionBPO GDPR

UODO Pólland: PESEL, NIP og RODO-samræmi

Uppfært fyrir 2026

Hvað er UODO?

UODO er gagnaverndarstofnun Póllands. Fullt nafn þess er Urząd Ochrony Danych Osobowych. Hún framfylgir RODO — pólska nafninu á GDPR.

Árið 2024 framkvæmdi stofnunin framfylgdarkönnun. Niðurstaðan var dæmigerð. 89% PII-verkfæra sem stofnanir í Póllandi nota greina PESEL ekki rétt.

Pólland er stór BPO-miðstöð. Það vinnur úr 2,3 milljónum ESB-viðskiptavinagagna á dag. Þetta bil skapar raunverulega áhættu. Það hefur áhrif á lögsögu stofnunarinnar. Það hefur einnig áhrif á sérhverja ESB-gagnaverndarstofnun þar sem borgararar þeirra gögn eru unnin af pólskum fyrirtækjum. Sjá GDPR-samræmisleiðbeiningar okkar til að fá víðara samhengi.

PESEL: Tæknilegi staðallinn

PESEL stendur fyrir Powszechny Elektroniczny System Ewidencji Ludności. Það er 11 stafa þjóðlegt auðkennisnúmer. Það kóðar fimm gagnasvið:

  • Stafir 1–2: Síðustu tveir stafir fæðingarárs
  • Stafir 3–4: Kóði fæðingartímabils (sjá hér að neðan)
  • Stafir 5–6: Fæðingardagur
  • Stafir 7–10: Raðnúmer (oddatala = karlmaður, slétttala = kona)
  • Stafur 11: Athugunartölu

Athugunartöluvin notar vegnar summur. Margfaldaðu fyrstu tíu stafina með þyngdum (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Leggðu saman margfaldanir. Taktu leif eftir 10. Niðurstaðan núll þýðir að athugunartalan er rétt. Önnur niðurstaða þýðir að númerið er ógilt.

Vandinn með fæðingartímabilskóðann

Stafir 3–4 kóða bæði fæðingartímabilið og öldina. Stofnunin krefst stuðnings fyrir allar fimm svið:

ÖldKóðasvið
1800-tal81–92
1900-tal01–12
2000-tal21–32
2100-tal41–52
2200-tal61–72

Flest verkfæri meðhöndla aðeins 1900-tal sviðið. Þau missa alla sem fæddust eftir 1999. Kóðar 21–32 koma í stað 01–12 fyrir fæðingar eftir 1999. Þetta hefur áhrif á stafrænt virkustu aldurshópinn. Fulla fimm-sviðs athugunin er kjarnasamræmiskrafa.

NIP og REGON: Fyrirtækjaauðkenni

NIP (Numer Identyfikacji Podatkowej) er 10 stafa skattauðkenni. Það kemur fram á reikningum, samningum og launaskrám. Margfaldaðu fyrstu níu stafina með þyngdum (6, 5, 7, 2, 3, 4, 5, 6, 7). Taktu leif eftir 11. Það gefur athugunartöluna.

NIP kemur í tveimur formum: persónulegt (NIP osoby fizycznej) og fyrirtæki (NIP podmiotu).

REGON er tölfræðilegt fyrirtækjanúmer. Það kemur í 9 stafa og 14 stafa útgáfum. Hvert notar sinn eigin athugunarreiknirit. REGON kemur fram í samningum og birgðirskjölum.

Mannauðsskrár innihalda oft PESEL ásamt NIP og REGON. Fullt samræmi krefst uppgötvunar á öllum þremur tegundum. Sjá öryggis- og samræmissíðu okkar fyrir upplýsingar um tæknilegar verndarráðstafanir.

Margsvæðis útsetning BPO

BPO-fyrirtæki í Póllandi vinna úr gögnum fyrir Vestur-evrópska viðskiptavini:

  • Þýsk bankagögn eru meðhöndluð í Varsjá
  • Franskir tryggingarkröfur eru unnar í Kraká
  • Breskur heilsugögn eru stjórnuð af bakskrifstofuliðum í Wrocław

Upppgötvunarbrestur skapar samhliða útsetning gagnvart fjórum eftirlitsstofnunum:

  1. UODO — fyrir ófullnægjandi ráðstafanir sem hafa áhrif á pólska gagnaþega
  2. BfDI / Landesdatenschutzbehörden — fyrir gögn þýskra þjóðríkisborgara
  3. CNIL — fyrir gögn franskra þjóðríkisborgara
  4. ICO — fyrir gögn breskra þjóðríkisborgara

Þverlands samræmi krefst verkfæra sem ná yfir alla ESB-auðkennaflokka. PESEL, NIP og REGON eru staðbundin grunnlína. Þýskt Steuer-ID, franskt NIR og hollenst BSN eru einnig nauðsynleg þegar þessar skrár eru í gildissviði. Hvert þjóðlegt auðkenni hefur sitt eigið snið og athugunarrök. Verkfæri sem missa eitt skapa bil. Sjá fjöltyngar PII-uppgötvunarleiðbeiningar okkar til að fá ESB-einingu yfir öll aðildarríki.

Heimildir

Ertu tilbúinn að vernda gögnin þín?

Byrjaðu að anonymiza PII með 285+ gerðum í 48 tungumálum.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.