UODO Polonia: PESEL, NIP e conformità al RODO
Aggiornato al 2026
Cos'è l'UODO?
L'UODO è l'autorità polacca per la protezione dei dati personali. Il suo nome completo è Urząd Ochrony Danych Osobowych. Applica il RODO — la denominazione polacca del GDPR.
Nel 2024, l'autorità ha condotto un'indagine sull'applicazione delle norme, con esiti inequivocabili: l'89% degli strumenti PII utilizzati dalle organizzazioni in Polonia non rileva correttamente il PESEL.
La Polonia è un importante hub per i servizi BPO e tratta 2,3 milioni di record di clienti europei ogni giorno. Questa lacuna comporta rischi reali: riguarda la giurisdizione dell'autorità e, allo stesso tempo, tutte le DPA europee i cui cittadini affidano i propri dati a società con sede in Polonia. Consulta la nostra guida alla conformità GDPR per un contesto più ampio.
PESEL: lo standard tecnico
PESEL è l'acronimo di Powszechny Elektroniczny System Ewidencji Ludności. È un codice identificativo nazionale a 11 cifre che codifica cinque categorie di dati:
- Cifre 1–2: Ultime due cifre dell'anno di nascita
- Cifre 3–4: Codice del periodo di nascita (vedi sotto)
- Cifre 5–6: Giorno di nascita
- Cifre 7–10: Numero seriale progressivo (dispari = maschio, pari = femmina)
- Cifra 11: Cifra di controllo
La cifra di controllo utilizza una somma ponderata. Si moltiplicano le prime dieci cifre per i pesi (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Si sommano i prodotti. Si calcola il modulo 10. Un risultato pari a zero indica che la cifra di controllo è corretta; un risultato diverso da zero indica un numero non valido.
Il problema del codice del periodo di nascita
Le cifre 3–4 codificano sia il periodo di nascita che il secolo. L'autorità richiede il supporto di tutti e cinque gli intervalli:
| Secolo | Intervallo codice |
|---|---|
| 1800 | 81–92 |
| 1900 | 01–12 |
| 2000 | 21–32 |
| 2100 | 41–52 |
| 2200 | 61–72 |
La maggior parte degli strumenti gestisce solo l'intervallo degli anni '900, ignorando chiunque sia nato dopo il 1999. I codici 21–32 sostituiscono i codici 01–12 per i nati dopo il 1999 — una fascia che comprende le persone più attive digitalmente. Il controllo completo di tutti e cinque gli intervalli è un requisito fondamentale di conformità.
NIP e REGON: identificativi aziendali
NIP (Numer Identyfikacji Podatkowej) è un codice fiscale a 10 cifre. Compare su fatture, contratti e documenti relativi alle retribuzioni. Si moltiplicano le prime nove cifre per i pesi (6, 5, 7, 2, 3, 4, 5, 6, 7). Si calcola il modulo 11, ottenendo la cifra di controllo.
Il NIP si presenta in due forme: personale (NIP osoby fizycznej) e aziendale (NIP podmiotu).
REGON è il numero statistico d'impresa e può essere composto da 9 o 14 cifre, ciascuna delle quali utilizza un proprio algoritmo di controllo. Il REGON compare in contratti e documenti relativi ai fornitori.
I registri HR contengono spesso il PESEL insieme al NIP e al REGON. La conformità completa richiede il rilevamento di tutti e tre i tipi. Consulta la nostra pagina sulla sicurezza e conformità per i dettagli sulle misure di protezione tecnica.
L'esposizione multigiurisdizionale del settore BPO
Le società BPO con sede in Polonia trattano dati per clienti dell'Europa occidentale:
- Record di clienti di banche tedesche gestiti a Varsavia
- Pratiche di assicurazione francesi elaborate a Cracovia
- Dati sanitari britannici gestiti da team di back-office a Breslavia
Un mancato rilevamento genera un'esposizione simultanea a quattro autorità di regolamentazione:
- UODO — per misure inadeguate che riguardano gli interessati polacchi
- BfDI / Landesdatenschutzbehörden — per i dati di cittadini tedeschi
- CNIL — per i dati di cittadini francesi
- ICO — per i dati di cittadini britannici
La conformità transfrontaliera richiede strumenti che coprano l'intero insieme di identificativi UE. PESEL, NIP e REGON costituiscono la base locale. Quando i relativi record rientrano nell'ambito di applicazione, sono necessari anche lo Steuer-ID tedesco, il NIR francese e il BSN olandese. Ciascun identificativo nazionale presenta un formato e una logica di controllo propri: uno strumento che ne ignora uno crea lacune. Consulta la nostra guida al rilevamento PII multilingue per la copertura delle entità UE in tutti gli Stati membri.