ANSPDCP Rumānija: CNP noteikšana un GDPR pārbaudes
Atjaunots 2026. gadā
Rumānijas datu iestāde ir ANSPDCP. Tās 2024. gada novērtējums atklāja, ka 78% PII rīku nespēj noteikt Cod Numeric Personal (CNP). Vairums izlaiž kontrolsummas soli. Šī plaisa rada reālu atbilstības risku. Rumānija apstrādā ES datus daudziem Rietumu klientiem. Pakļaušana ir plaša.
Rumānijas datu bagātākais nacionāls ID
CNP ir 13 ciparu nacionāls identifikators. Katra ciparu grupa satur personas datus:
- 1. cipars: Dzimuma un gadsimta kods. Vīrietis, dzimis 1900.–1999. gadā = 1. Sieviete, dzimusi 1900.–1999. gadā = 2. Vīrietis, dzimis 2000. gadā vai vēlāk = 5. Sieviete, dzimusi 2000. gadā vai vēlāk = 6. Ārzemju rezidents vīrietis = 7. Ārzemju rezidente sieviete = 8. Cits rezidents = 9.
- 2.–3. cipari: Dzimšanas gada pēdējie divi cipari.
- 4.–5. cipari: Dzimšanas mēnesis (01–12).
- 6.–7. cipari: Dzimšanas diena (01–31).
- 8.–9. cipari: Apgabala kods. Aptver 41 apgabalu un Bukarestes sešus sektorus (kodi 01–52).
- 10.–12. cipari: Dzimšanas kārtas numurs šajā dienā un apgabalā.
- 13. cipars: Kontrolcipars.
- cipars viens pats atklāj bioloģisko dzimumu. Saskaņā ar GDPR 9. pantu tas padara šo numuru par īpašās kategorijas datu vienību. Tam nepieciešama stiprāka aizsardzība nekā parastajiem personas datiem.
Kā darbojas kontrolcipars: Ņemiet pirmos 12 ciparus. Reiziniet katru ar tā svara koeficientu (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Saskaitiet rezultātus. Daliet ar 11 un ņemiet atlikumu. Atlikums 10 dod kontrolciparu 1. Atlikums 11 nozīmē, ka kods nav derīgs. Jebkurš cits atlikums ir kontrolcipars.
Rīkiem, kas izlaiž šo pārbaudi, ir divi kļūmju veidi. Pirmkārt, jebkura 13 ciparu virkne tiek atzīmēta kā atbilstība (viltus pozitīvi). Otrkārt, bojāts numurs iziet cauri parauga pārbaudei, bet satur nepareizus datus. Šie dati prasa pārskatīšanu un tiek izlaisti (viltus negatīvi).
NER problēmas rumāņu valodas dokumentos
Identifikatoru atrašana ir tikai daļa no darba. Rumāņu teksts pievieno vairāk noteikšanas šķēršļu.
Diakritiskās zīmes: Rumāņu valodā tiek izmantotas ș, ț, ă, â un î. Rīki, kas apmācīti citās valodās, bieži izlaiž vārdus ar šiem burtiem. Vecie dokumenti Latin-2 kodēšanā pievieno vairāk kļūmju.
Adrešu formāti: Ielas tipi izmanto saīsinājumus — Str., Bd., Al., Cal. Pilsētu un pagastu nosaukumi ievēro vietējos noteikumus. Parsētāji, kas veidoti franču vai vācu adresēm, šeit sniedz vājus rezultātus.
Vārdu locījumi: Vārdi mainās gramatiskā locījuma pēc rumāņu valodā. Vienas personas vārds izskatās atšķirīgi dažādās teikuma daļās. NER modeļiem jāspēj to apstrādāt, lai saistītu vārdus visā dokumentā.
Skatiet mūsu APAC PII noteikšanas rokasgrāmatu, lai uzzinātu, kā valodas nepilnības ietekmē noteikšanu nelatīņu rakstzīmju sistēmās.
Kā attīstās ANSPDCP lietas
ANSPDCP lietas uzrāda trīs modeļus.
BPO pārkāpumu lietas: Kopīgajos failos ir darbinieku ID numuri un ES klientu dati bez šifrēšanas. Vāji žurnāli nozīmē, ka uzņēmums nevar pateikt, kuriem ierakstiem piekļūts. Tas pagarina izmeklēšanu un palielina sodu.
Veselības aprūpes datu atklāšana: Pacienta faili — nacionālais ID, veselības kartes ID un diagnoze — nonāk nepareizā personas rokās. PII rīkam nebija atbalsta šim formātam. Dati aizgāja bez maskēšanas.
Pārrobežu pārsūtīšanas kļūmes: Ārpakalpojumu uzņēmums nosūta identifikatoru saistītus ierakstus pusei ārpus EEZ. Nav pārsūtīšanas ietekmes novērtējuma. Nav standarta līguma klauzulu. Datu 9. panta statuss pārvērš parastas nepilnības nopietnākā pārkāpumā.
Trīs kontroles ANSPDCP atbilstībai
Šīs trīs veido minimālo tehnisko pamatu:
- CNP noteikšana ar modulo-11 validāciju — tikai parauga saskaņošana nav pietiekama.
- Diakritiskās zīmes atbalstošs NER — aptveriet ș, ț, ă, â un î gan UTF-8, gan Latin-2 avotos.
- ID kartes noteikšana — nacionālā karte parādās kopā ar CNP daudzos dokumentu tipos.
Plašākam pārskatam par to, kā nacionālie ID rada GDPR risku, skatiet mūsu ES nacionālo nodokļu ID noteikšanas rokasgrāmatu.