그리스의 개인정보 보호 당국(HDPA)은 2024년에 89건의 집행 결정을 내렸습니다. 이는 2022년 34건 대비 162% 급증한 수치입니다. 두 분야가 가장 큰 압박을 받고 있습니다: 관광업과 해운업.
2026년 업데이트
관광업: 성수기 대량 데이터 처리
그리스는 2024년 3,000만 명 이상의 외국인 관광객을 맞이했습니다. 각 방문은 개인 기록을 생성합니다. 호텔, POS 시스템, 여행사, 음식점이 모두 이를 수집합니다. 핵심 문제는 시간입니다. 기록은 6월부터 9월까지 대규모로 생성되지만, 훨씬 더 오랜 기간 안전하게 보관되어야 합니다.
HDPA의 2024년 호텔 감사에서 세 가지 공통적인 위반 유형이 발견되었습니다.
POS 보유 위반: 레스토랑 POS 시스템이 카드 및 영수증 기록을 규정된 보유 기한을 초과하여 보관했습니다. 대부분의 호텔에는 서면 보유 계획이 없었습니다. 기록은 종료 날짜 없이 '회계용'으로 표시된 채 남아 있었습니다.
예약 플랫폼 미비: 글로벌 예약 플랫폼을 이용하는 호텔 상당수가 데이터 처리 계약(DPA)을 체결하지 않았습니다. 많은 호텔이 비EU 시스템 이전에 대한 이전 영향 평가(TIA)도 생략했습니다.
성수기 접근 권한 관리 미흡: 성수기 임시 직원이 고객 관리 시스템에 접근했습니다. 이 직원들에 대한 확인 절차가 드물었으며, 퇴사 후 수개월이 지나도 로그인 자격 증명이 열려 있는 경우가 많았습니다.
관광업은 HDPA 사건 중 가장 큰 비중을 차지하는 분야입니다. 유럽 전반의 EU 국가 식별자 탐지 가이드를 참고하세요.
해운업 컴플라이언스: 대규모 선원 기록 관리
그리스는 선박 톤수 기준으로 세계 최대 선박 보유국입니다. 헬레닉 선단은 9만 명 이상의 선원을 고용합니다. 아테네 기업들은 다국적 선원으로 구성된 선단의 기록을 관리합니다.
선원 기록은 네 가지 GDPR 문제를 제기합니다.
기국 법률: 선박의 기국 법률은 항행 위치에 관계없이 적용됩니다. GDPR은 육상 사무소뿐 아니라 선박 내 선원 기록 활용에도 적용됩니다.
다국적 선원 구성: 많은 선박에 현지 국적자가 전혀 없습니다. 필리핀, 우크라이나, 인도, 인도네시아 출신 선원이 일반적입니다. 이들의 여권, STCW 증서, 건강 기록이 모두 아테네에서 관리하는 시스템을 통해 처리됩니다.
건강 기록: 해운업 종사에는 정기적인 건강 검진이 필요합니다. 건강 기록은 GDPR 제9조상 특별 범주에 해당합니다. 명확한 법적 근거, 강력한 보안, 엄격한 접근 통제가 요구됩니다.
선원 ID 번호: STCW 증서와 선원 수첩은 발급국별로 고유한 번호 형식을 사용합니다. 이 ID들은 선원 시스템에 등장하며 완전한 개인정보 보호를 위해 탐지가 필요합니다. 신뢰도 점수 기반 탐지에 대해서는 이진 개인정보 탐지와 신뢰도 점수를 참고하세요.
국가 식별자: AFM과 AMKA
ΑΦΜ (세금 번호): AFM은 9자리 숫자입니다. 가중 합산 규칙으로 설정된 검사 자릿수를 포함합니다. 사업 거래, 고용 파일, 공공 서비스에서 주요 상업 ID로 사용됩니다.
일반 NLP 도구는 AFM을 자주 놓칩니다. 9자리 패턴이 날짜 및 참조 코드와 혼동됩니다. 체크섬 단계 없이는 오탐이 발생합니다. 공백 없이 쓰이거나 특수 구분자가 포함된 AFM도 누락되는 경우가 있습니다.
ΑΜΚΑ (사회보험 번호): AMKA는 11자리 숫자입니다. 생년월일, 성별, 일련번호를 인코딩합니다. 고용 계약, 처방전, 병원 양식에 등장합니다.
주민등록증 (Αστυνομική Ταυτότητα): 알파벳 한 자리 뒤에 6~7자리 숫자가 오며, 그리스 발급 규정을 따릅니다.
여권: 지역 발급 규정이 적용되는 EU 표준 형식.
그리스어 텍스트의 NER 처리
그리스어는 라틴 문자가 아닙니다. 대부분의 상용 NLP 모델은 라틴 텍스트로 학습됩니다. 라틴 문자로 학습된 도구는 그리스 문자 파일에서 이름이나 주소를 찾을 수 없습니다.
그리스어에 적합한 NER을 위해서는 네 가지가 필요합니다.
- spaCy el_core_news 또는 동급의 그리스어 NLP 모델
- 그리스 문자 범위에 맞는 올바른 토크나이저
- 영어, 독일어와 다른 그리스식 이름 패턴
- 주소 표현: "Οδός"(거리), "Πλατεία"(광장), "Λεωφόρος"(대로)
관광업 또는 해운업 종사 기업의 경우, HDPA 수준의 개인정보 탐지를 위해서는 AFM·AMKA 체크섬 검증과 그리스어 NER이 하나의 파이프라인에 통합되어야 합니다.