IMY Zviedrija: Personnummer un Luhn pārbaudes
Atjaunots 2026. gadā
Zviedrijas datu iestāde ir IMY — Integritetsskyddsmyndigheten. Tā pārbaudīja PII rīkus aktīvā lietošanā. Rezultāts: 45% nespēja noteikt personnummer. Tas ir Zviedrijas galvenais nacionāls ID. Un 79% zviedru pieaugušo katru gadu izmanto savas GDPR tiesības. Tas ir augstākais rādītājs ES. Vāja noteikšana rada tiešu atbilstības nepilnību.
Personnummer formāts un Luhn pārbaude
Personnummer ir divās formās. Īsā forma: GGMMDD-XXXX (10 cipari). Garā forma: GGGGMMDD-XXXX (12 cipari). Pēdējais cipars ir Luhn kontrolcipars.
Luhn pārbaude: Ņemiet ciparus no labās puses uz kreiso. Dubultojiet katru otro. Ja dubultošana dod divus ciparus, saskaitiet tos. Saskaitiet visas vērtības. Rezultātam jādalās ar 10 bez atlikuma.
Luhn pārbaude parādās arī kredītkartēs un Kanādas SIN. Taču personnummer pirmajās sešās pozīcijās satur datumu. Tas rada ierobežojumus, kas atšķiras no finanšu Luhn pārbaudēm. Rīki, kas izlaiž datuma loģiku, iegūst viltus pozitīvus.
Samordningsnummer nepilnība
Zviedrija piešķir ārvalstu rezidentiem koordinācijas numuru — samordningsnummer. Tas ir nepieciešams pirms pilna personnummer izsniegšanas. Formāts ir tāds pats. Atšķirība: dzimšanas dienas cipariem tiek pieskaitīts 60.
- Personnummer, dzimis 15. janvārī: dienas cipari = 15.
- Samordningsnummer, tajā pašā datumā: dienas cipari = 75 (15 + 60).
Derīgas dienas vērtības samordningsnummer svārstās no 61 līdz 91. Rīki, kas pieņem tikai 01 līdz 31, izlaidīs katru no tiem.
Ārvalstīs dzimušie rezidenti ir aptuveni 20% no Zviedrijas iedzīvotājiem. Uzņēmumiem ar ārvalstu darbiniekiem vai klientiem šī nepilnība nozīmē, ka liela daļa ierakstu paliek nekonstatēta.
IMY anonimizācijas noteikumi
IMY 2023. gada anonimizācijas rokasgrāmata ir detalizētākā no jebkuras ES datu iestādes. To citē divpadsmit citas DPA.
Trīs noteikumi attiecas uz zviedru datu kopām:
- k-anonimitāte ≥ 5. Katrs ieraksts nedrīkst atšķirties no vismaz četriem citiem pēc visiem galvenajiem laukiem. Vecums, dzimums, pašvaldība un amats ir tipiski kvazidentifikatori. Zviedrijas nelielais iedzīvotāju skaits atvieglo mazu grupu izolēšanu.
- l-dažādība veselības un finanšu datiem. k-anonimitāte vien nenovērš secinājumu uzbrukumus. l-dažādība prasa, lai katrā grupā būtu vismaz l dažādas jutīgas vērtības.
- Nepieciešams formāls pierādījums. IMY nepieņem apgalvotu atbilstību. Tehniskajai dokumentācijai jāparāda, ka sliekšņi ir sasniegti.
79% rādītājs: ko tas nozīmē praksē
Uzņēmumam ar 50 000 zviedru lietotāju 79% nozīmē aptuveni 39 500 tiesību pieprasījumus gadā. Uz katru jāatbild 30 dienu laikā.
Manuālā apstrāde nevar tikt galā ar šādu apjomu. Uzņēmumiem nepieciešama automatizēta PII meklēšana visās krātuvēs: galvenajās datubāzēs, rezerves kopijās, analītikā un AI apmācības datos. Sistēmām jāatrod personnummer un samordningsnummer. Abiem nepieciešamas Luhn pārbaudes un 60 dienu nobīdes noteikums.
Šī tehniskā precizitāte ir pamatprasība, lai atbildētu uz zviedru tiesību pieprasījumiem lielā apjomā. Bez tās automatizētās inventarizācijas sistēmas izlaidīs ievērojamu daļu ierakstu, kurus tām ir pienākums atrast un atgriezt.
Skatiet mūsu IMY GDPR anonimizācijas un Ziemeļvalstu rokasgrāmatu pilnajam anonimizācijas ietvaram un IMY 2024. gada izpildes rezultātiem.
Salīdzinājumam starp ES valstīm skatiet mūsu BFDI Vācijas GDPR tehnisko rokasgrāmatu.