ANSPDCP Rumunija: CNP aptikimas ir BDAR patikrinimai
Atnaujinta 2026 m.
Rumunijos duomenų apsaugos institucija yra ANSPDCP. Jos 2024 m. vertinimas nustatė, kad 78% ADA įrankių neaptinka Cod Numeric Personal (CNP). Dauguma praleidžia kontrolinės sumos žingsnį. Šis atotrūkis sukuria realią atitikties riziką. Rumunija apdoroja ES duomenis daugeliui Vakarų klientų. Poveikis yra platus.
Rumunijos duomenimis turtingiausias nacionalinis identifikatorius
CNP yra 13 skaitmenų nacionalinis identifikatorius. Kiekviena skaitmenų grupė saugo asmeninius duomenis:
- 1 skaitmuo: Lyties ir amžiaus kodas. Vyras, gimęs 1900-1999 m. = 1. Moteris, gimusi 1900-1999 m. = 2. Vyras, gimęs 2000 m. ir vėliau = 5. Moteris, gimusi 2000 m. ir vėliau = 6. Vyras užsienietis gyventojas = 7. Moteris užsienietė gyventoja = 8. Kitas gyventojas = 9.
- 2-3 skaitmenys: Paskutiniai du gimimo metų skaitmenys.
- 4-5 skaitmenys: Gimimo mėnuo (01-12).
- 6-7 skaitmenys: Gimimo diena (01-31).
- 8-9 skaitmenys: Apskrities kodas. Apima 41 apskritį ir šešis Bukarešto sektorius (kodai 01-52).
- 10-12 skaitmenys: Gimimo eilės numeris tą dieną ir apskrityje.
- 13 skaitmuo: Kontrolinis skaitmuo.
Vien 1 skaitmuo atskleidžia biologinę lytį. Pagal BDAR 9 straipsnį, tai padaro šį numerį ypatingos kategorijos duomenų elementu. Jam reikalinga stipresnė apsauga nei įprastiems asmens duomenims.
Kaip veikia kontrolinis skaitmuo: Imkite pirmus 12 skaitmenų. Padauginkite kiekvieną iš jo svorio (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Sudėkite rezultatus. Padalinkite iš 11 ir paimkite likutį. Likutis 10 duoda kontrolinį skaitmenį 1. Likutis 11 reiškia, kad kodas negaliojantis. Bet koks kitas likutis yra kontrolinis skaitmuo.
Įrankiai, kurie praleidžia šį testą, turi du nesėkmių režimus. Pirma, bet kokia 13 skaitmenų eilutė pažymima kaip atitikmuo (klaidingi teigiami). Antra, sugadintas numeris praeina šablono patikrą, bet laiko klaidingus duomenis. Tie duomenys reikalauja peržiūros ir yra praleidžiami (klaidingi neigiami).
NER problemos rumunų kalba surašytuose dokumentuose
Identifikatorių radimas yra tik dalis darbo. Rumunų tekstas prideda daugiau aptikimo kliūčių.
Diakritiniai ženklai: Rumunų kalba naudoja ș, ț, ă, â ir î. Kitomis kalbomis apmokyti įrankiai dažnai praleidžia vardus su šiomis raidėmis. Seni dokumentai Latin-2 kodavime dar padidina gedimų skaičių.
Adresų formatai: Gatvių tipai naudoja trumpintas formas -- Str., Bd., Al., Cal. Miestų ir komunų pavadinimai laikosi vietinių taisyklių. Prancūzų ar vokiečių adresams sukurti analizatoriai čia prastai veikia.
Vardų linksniavimas: Vardai keičia formą pagal gramatinį linksnį rumunų kalboje. Tas pats asmens vardas skirtingai atrodo skirtingose sakinio dalyse. NER modeliai turi tvarkyti tai, kad susietų vardus per visą dokumentą.
Žr. mūsų APAC ADA aptikimo vadovą apie tai, kaip kalbos spragos veikia aptikimą ne vakarietiškuose rašto sistemose.
Kaip vystosi ANSPDCP bylos
ANSPDCP bylos rodo tris modelius.
BPO pažeidimų bylos: Bendrinami failai laiko darbuotojų ID numerius ir ES klientų duomenis be šifravimo. Prasti žurnalai reiškia, kad firma negali pasakyti, kurie įrašai buvo pasiekti. Tai pratęsia tyrimą ir padidina baudą.
Sveikatos priežiūros poveikis: Pacientų failai -- nacionalinis ID, sveikatos kortelės ID ir diagnozė -- pasiekia netinkamą asmenį. ADA įrankis nepalaikė šio formato. Duomenys išėjo be maskavimo.
Tarpvalstybinio perdavimo nesėkmės: Autsorsingo firma siunčia identifikatoriams susietus įrašus ne EEE šaliai. Nėra Perdavimo poveikio vertinimo. Nėra Standartinių sutartinių sąlygų. Duomenų 9 straipsnio statusas paverčia įprastą spragą rimtesniu pažeidimu.
Trys kontrolės priemonės ANSPDCP atitikčiai
Šios trys sudaro minimalią techninę bazę:
- CNP aptikimas su modulio-11 tikrinimu -- šablonų atitikimas vienas pats nėra pakankamas.
- Diakritikus atpažįstantis NER -- apimantis ș, ț, ă, â ir î tiek UTF-8, tiek Latin-2 šaltiniuose.
- Asmens tapatybės kortelės aptikimas -- nacionalinė kortelė pasirodo kartu su CNP daugelyje dokumentų tipų.
Plačiau apie tai, kaip nacionaliniai ID sukuria BDAR riziką, žr. mūsų ES nacionalinių mokesčių ID aptikimo vadovą.