UODO Lenkija: PESEL, NIP ir RODO atitiktis
Atnaujinta 2026 m.
Kas yra UODO?
UODO yra Lenkijos duomenų apsaugos institucija. Jos pilnas pavadinimas -- Urząd Ochrony Danych Osobowych. Ji vykdo RODO -- lenkišką BDAR pavadinimą.
2024 m. institucija atliko vykdymo apklausą. Išvada buvo ryški. 89% organizacijų Lenkijoje naudojamų ADA įrankių netinkamai aptinka PESEL.
Lenkija yra svarbus BPO centras. Ji per dieną apdoroja 2,3 milijono ES klientų įrašų. Šis atotrūkis sukuria realią riziką -- tiek institucijos jurisdikcijoje, tiek kiekvienos ES DPA, kurios piliečių duomenis tvarko Lenkijoje veikiančios firmos. Platesnio konteksto žr. mūsų BDAR atitikties vadove.
PESEL: techninis standartas
PESEL reiškia Powszechny Elektroniczny System Ewidencji Ludności. Tai 11 skaitmenų nacionalinis asmens numeris, koduojantis penkis duomenų laukus:
- 1-2 skaitmenys: Paskutiniai du gimimo metų skaitmenys
- 3-4 skaitmenys: Gimimo laikotarpio kodas (žr. žemiau)
- 5-6 skaitmenys: Gimimo diena
- 7-10 skaitmenys: Nuoseklus serijos numeris (nelyginis = vyras, lyginis = moteris)
- 11 skaitmuo: Kontrolinis skaitmuo
Kontrolinis skaitmuo naudoja svertinę sumą. Pirmą dešimt skaitmenų padauginkite iš svorių (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Sudėkite sandaugas. Paimkite likutį po dalijimo iš 10. Rezultatas nulis reiškia, kad kontrolinis skaitmuo teisingas. Kitoks rezultatas -- numeris negaliojantis.
Gimimo laikotarpio kodo problema
3-4 skaitmenys koduoja tiek gimimo laikotarpį, tiek amžių. Institucija reikalauja palaikymo visiems penkiems intervalams:
| Amžius | Kodo intervalas |
|---|---|
| 1800-ieji | 81-92 |
| 1900-ieji | 01-12 |
| 2000-ieji | 21-32 |
| 2100-ieji | 41-52 |
| 2200-ieji | 61-72 |
Dauguma įrankių tvarko tik 1900-ųjų intervalą. Jie praleidžia visus gimusius po 1999 m. Kodai 21-32 pakeičia 01-12 gimusiems po 1999 m. Tai paliesačia skaitmeniškai aktyviausią amžiaus grupę. Viso penkių intervalų tikrinimas yra pagrindinis atitikties reikalavimas.
NIP ir REGON: verslo identifikatoriai
NIP (Numer Identyfikacji Podatkowej) -- 10 skaitmenų mokesčių ID. Jis pateikiamas sąskaitose faktūrose, sutartyse ir darbo užmokesčio įrašuose. Pirmą devynis skaitmenis padauginkite iš svorių (6, 5, 7, 2, 3, 4, 5, 6, 7). Paimkite likutį po dalijimo iš 11. Tai kontrolinis skaitmuo.
NIP egzistuoja dviem formomis: asmeninis (NIP osoby fizycznej) ir verslo (NIP podmiotu).
REGON -- įmonės statistinis numeris. Jis būna 9 skaitmenų ir 14 skaitmenų variantų. Kiekvienas naudoja savo kontrolės algoritmą. REGON pasitaiko sutartyse ir tiekėjų dokumentuose.
Personalo įrašuose dažnai yra PESEL kartu su NIP ir REGON. Pilna atitiktis reikalauja aptikti visų trijų tipų identifikatorius. Techninių apsaugos priemonių detalių žr. mūsų saugumo ir atitikties puslapyje.
BPO kelių jurisdikcijų poveikis
BPO firmos Lenkijoje apdoroja Vakarų Europos klientų duomenis:
- Vokiečių banko klientų įrašai tvarkomi Varšuvoje
- Prancūzų draudimo pretenzijos apdorojamos Krokuvoje
- JK sveikatos priežiūros duomenys valdomi pasyvių operacijų komandų Vroclave
Aptikimo nesėkmė sukuria vienalaikį poveikį keturioms institucijoms:
- UODO -- dėl nepakankamų priemonių, darančių poveikį Lenkijos duomenų subjektams
- BfDI / Landesdatenschutzbehörden -- dėl Vokietijos piliečių duomenų
- CNIL -- dėl Prancūzijos piliečių duomenų
- ICO -- dėl JK piliečių duomenų
Tarpvalstybinė atitiktis reikalauja įrankių, apimančių visą ES identifikatorių rinkinį. PESEL, NIP ir REGON yra vietinis pagrindas. Vokiškas Steuer-ID, prancūziškas NIR ir olandiškas BSN taip pat reikalingi, kai tokie įrašai yra nagrinėjami. Kiekvienas nacionalinis ID turi savo formatą ir kontrolės logiką. Įrankiai, praleidžiantys vieną, sukuria spragas. Žr. mūsų daugiakalbio ADA aptikimo vadovą apie ES subjektų aprėptį visose valstybėse narėse.