EU 식별자 격차: Steuer-ID, NIR, Personnummer
미국에서 개발된 PII 도구는 미국 데이터를 위해 설계됐습니다. SSN, 미국 전화 형식, 미국 운전면허번호를 잘 감지합니다. EU 식별자는 다르게 작동합니다. 다른 구조와 다른 체크 규칙을 따릅니다. 미국용 정규식은 독일 Steuer-ID를 찾아내지 못합니다. 이 구조적 격차는 사소한 문제가 아닙니다.
EU 식별자가 다른 이유
독일 Steuer-ID는 11자리입니다. 첫 자리는 0이 될 수 없습니다. 어떤 자리 값도 연속으로 3번 이상 반복될 수 없습니다. 체크섬 공식이 마지막 자리를 검증합니다. 이 규칙은 Bundeszentralamt für Steuern이 공개합니다. 어떤 미국 SSN 패턴도 이 번호를 찾지 못합니다.
프랑스 NIR은 총 15자리입니다. 각 자리는 의미를 담고 있습니다. 1번째 자리는 성별을 인코딩합니다. 23번째 자리는 출생 연도를 인코딩합니다. 45번째 자리는 출생 월을 인코딩합니다. 67번째 자리는 출생 도(département)를 인코딩합니다. 1415번째 자리는 체크 키를 형성합니다. 어떤 미국 형식 패턴도 NIR을 찾지 못합니다.
스웨덴 Personnummer는 YYMMDD-XXXX 형식을 따릅니다. 노르웨이 Fødselsnummer는 2단계 체크섬을 포함한 11자리입니다. 이 형식들은 미국 형식의 사소한 변형이 아닙니다. 각국의 법률로 규정된 형식입니다. 미국에는 동등한 형식이 없습니다.
실무에서의 컴플라이언스 격차
18개 EU 국가를 대상으로 미국 개발 PII 도구를 사용하는 범유럽 HR 플랫폼은 대부분의 국가 ID를 놓칩니다. Steuer-ID, NIR, Personnummer, Fødselsnummer가 포함된 모든 파일이 해당 ID를 노출한 채 통과됩니다.
이 격차는 체계적입니다. 설정 문제가 아닙니다. 도구 자체가 이 형식들을 인식하도록 개발되지 않은 것입니다.
EU 전체 적용 범위 요건
GDPR 컴플라이언스를 위한 최소 EU 적용 범위는 여러 지역의 식별자를 포함합니다.
DACH 지역: 독일 Steuer-ID 및 Reisepass, 오스트리아 Sozialversicherungsnummer, 스위스 체크 값이 포함된 AHV-Nr.
프랑스: NIR, Carte Vitale, SIRET, SIREN.
영국: NHS 번호, 국가보험번호(AA-NN-NN-NN-A 형식), UTR.
북유럽: 스웨덴 Personnummer(YYMMDD-XXXX), 노르웨이 Fødselsnummer, 핀란드 Henkilötunnus(DDMMYY-XXXX), 덴마크 CPR(DDMMYY-XXXX).
남부 EU: 스페인 DNI/NIE, 이탈리아 Codice Fiscale(16자리 영숫자), 폴란드 PESEL, 체코 Rodné číslo.
미국 개발 도구에서 EU 포괄 적용 도구로 전환하는 조직은 기존 도구가 EU 식별자의 30~40%만 탐지했음을 발견하는 경우가 많습니다. 대부분의 유럽 국가 ID가 감지되지 않고 통과한 것입니다.
GDPR 기술 의무에 대한 자세한 내용은 GDPR 컴플라이언스 리소스를 참조하십시오.
완전한 적용 범위란
관리형 EU 엔터티 라이브러리는 위의 모든 형식을 지원합니다. 국가 형식이 변경되면 업데이트가 배포됩니다. 팀이 별도의 코드를 작성하거나 풀 리퀘스트를 제출할 필요가 없습니다.
표준 라이브러리에 없는 ID의 경우, 커스텀 엔터티 빌더를 통해 코드 작성 없이 패턴을 추가할 수 있습니다. 업데이트 및 감사 추적 방식은 보안 및 컴플라이언스 세부정보를 참조하십시오.