ÚOOÚとロドネ・チスロ：GDPRにおける性別コーディング
2026年版に更新済み
チェコのデータ保護機関はÚOOÚです。正式名称はÚřad pro ochranu osobních údajůです。2024年に58件の執行決定を下しました。多くの案件で共通の問題が見られます。ロドネ・チスロ（rodné číslo、出生番号）が検出されずに処理されていたことです。使用されたPIIツールはドイツ語または英語向けに設計されていました。このIDに対応するロジックが含まれていませんでした。ÚOOÚの指針は明確です：ツールはチェックサム検証と正しいジェンダーオフセット処理を備えてロドネ・チスロを検出しなければなりません。
ロドネ・チスロ：構造的な特別カテゴリーデータ
ロドネ・チスロ（略称RČ）はRRMMDD/XXXXの形式を使用します。
- RR — 生年の下2桁。
- MM — 生月。女性の場合は50が加算されます。月01は51になります。月12は62になります。
- DD — 生日。
- XXXX — 3〜4桁の連番と検証値（モジュラス11）。
女性の月オフセットにより、この番号は生物学的性別の構造的指標となります。このオフセットは偶然のものではありません。戸籍システムが行政的な検索のために使用しています。GDPRの第9条は個人の特性を「明らかにする」データを対象としています。性別もその一つです。ÚOOÚの見解：ロドネ・チスロを含む文書はすべて、特別カテゴリーに準じるデータを含んでいます。より強固な保護が必要です。
検証値の仕組み： 10文字の番号（1954年以降に発行）では、9文字のベースが11で割り切れなければなりません。9文字の番号（1954年以前）には検証値がありません。ツールは両方に対応しなければなりません。
ÚOOÚが定める「適切な検出」
ÚOOÚの2024年PIIツール向け技術ガイダンスは3つの要件を定めています。
ジェンダーオフセット処理： 月の値が51〜62の番号は女性の有効なIDです。これらを無効な日付として扱うツールは、成人女性のほぼ半数のIDを見逃すことになります。
フォーマットバリアント： 1954年以前の出生は検証値のない9文字の番号を生成します。1954年以降は検証値付きの10文字の番号を生成します。両方をサポートしなければなりません。
コンテキスト信号： 母国語の文書では、IDは「Rodné číslo:」「RČ:」「r.č.:」などのラベルの近くに現れます。言語対応のNERは、非構造化テキストでもこれらの信号を見つけるのに役立ちます。
ドイツ親会社の問題
国内企業の67%がドイツ語または英語向けに設定されたPIIツールを使用しています。ÚOOÚはこれを調査で文書化しています。製造業における障害の連鎖は予測可能です。
ドイツの親会社がスキャンツールを導入します。ドイツのIDに対応するよう設定されています。HR データ（雇用契約、健康記録、給与データ）には出生番号が含まれています。このツールにはそのID種別に対応するロジックがありません。すべての出生番号が見逃されます。従業員の健康・給与データはÚOOÚが求める管理なしに移動します。監査や侵害が発生した場合、現地の子会社はGDPR第32条に基づく「適切な技術的措置」を示すことができません。
ÚOOÚは現地のデータ管理者を責任者とします。「親会社がツールを選定した」という主張は有効な抗弁ではありません。GDPRのアカウンタビリティ規則はそれを認めていません。
製造業向けコンプライアンスチェックリスト
ドイツ親会社のツールを使用する産業企業には以下の管理が適用されます。
- 出生番号の検出： 9文字と10文字の両フォーマット。ジェンダーオフセット月処理（50+）。10文字バリアントにはモジュラス11の検証値。
- 母国語NER： spaCy
cs_core_newsまたは同等のモデル。汎用ツールはこの言語でNERの精度が23%低くなります。言語固有のモデルがこのギャップを埋めます。 - Číslo OP検出： občanský průkaz（国民IDカード）は9文字の番号です。多くの文書種別で出生番号と並んで現れます。
- IČOとDIČ： 企業ID番号と税務登録番号は契約書に含まれます。両方をカバーする必要があります。
- 多言語パイプライン： 混在環境では現地語、ドイツ語、英語の文書があります。単一言語パイプラインは言語をまたがる共起を見逃します。
ÚOOÚの執行は一貫しています。監査で技術的証拠を示せる企業は罰金が大幅に低くなります。示せない企業はリスクが高まります。
国民IDがGDPRリスクをどのように生み出すかについてのより広い視点は、EU国家税務IDの検出ガイドをご覧ください。
類似の北欧IDについては、DatastilsynetのCPR技術ガイドをご覧ください。