IMY Шведска: Personnummer и Luhn проверки
Ажурирано за 2026 година
Шведскиот орган за заштита на податоци е IMY — Integritetsskyddsmyndigheten. Тој тестирал алатки за ЛП во активна употреба. Резултатот: 45% не успеале да го откријат personnummer-от. Тоа е главниот национален идентификатор на Шведска. И 79% од возрасните Швеѓани ги користат своите права по GDPR секоја година. Тоа е највисока стапка во ЕУ. Слабото откривање создава директен јаз во усогласеноста.
Формат на personnummer и Luhn проверката
Personnummer-от има два формати. Краток формат: YYMMDD-XXXX (10 цифри). Долг формат: YYYYMMDD-XXXX (12 цифри). Последната цифра е Luhn проверна цифра.
Luhn проверката: Се земаат цифрите од десно кон лево. Секоја втора се удвојува. Ако удвојувањето дава две цифри, тие се собираат. Сите вредности се собираат. Резултатот мора рамномерно да се дели со 10.
Luhn проверката се јавува и кај кредитни картички и канадскиот SIN. Но personnummer-от содржи датум во првите шест цифри. Тоа создава ограничувања кои се разликуваат од финансиските Luhn проверки. Алатките кои ја прескокнуваат логиката за датум добиваат лажни позитиви.
Јазот на samordningsnummer
Шведска им дава на странски жители координациски број наречен samordningsnummer. Потребен е пред да се издаде целосен personnummer. Форматот е ист. Разликата: на цифрите за ден на раѓање се додаваат 60.
- Personnummer, роден на 15 јануари: цифри за ден = 15.
- Samordningsnummer, ист датум: цифри за ден = 75 (15 + 60).
Валидните вредности на деновите за samordningsnummer се движат од 61 до 91. Алатките кои прифаќаат само 01 до 31 ќе го пропуштат секој еден.
Чужденците по потекло сочинуваат околу 20% од шведското население. За фирми со нешведски вработени или клиенти, овој јаз значи дека голем дел од записите остануваат неоткриени.
Правилата за анонимизација на IMY
Водичот за анонимизација на IMY од 2023 година е најдетален на кој било ЕУ орган за заштита на податоци. Дванаесет други DPA го цитираат.
Три правила се применуваат на шведски бази на податоци:
- k-анонимност ≥ 5. Секој запис мора да биде неразличлив од барем четири други по сите клучни полиња. Возраста, полот, општината и работното место се типични квази-идентификатори. Малата популација на Шведска ги прави малите групи лесни за изолирање.
- l-различност за здравствени и финансиски податоци. k-анонимноста сама по себе не ги спречува нападите на инференца. l-различноста бара секоја група да содржи барем l различни чувствителни вредности.
- Потребен е формален доказ. IMY не прифаќа тврдена усогласеност. Техничката документација мора да покаже дека прагот е исполнет.
Стапката од 79%: Што значи тоа на практика
За фирма со 50.000 шведски корисници, 79% значи околу 39.500 барања за права годишно. На секое мора да се одговори во рок од 30 дена.
Рачното постапување не може да ги следи тие обеми. Фирмите потребуваат автоматизирано пребарување на ЛП низ целото складирање: главни бази на податоци, резервни копии, аналитика и обука на ВИ. Системите мора да го откријат и personnummer и samordningsnummer. И на двата им требаат Luhn проверки и правилото за отклон од 60 дена.
Таа техничка точност е основен услов за одговарање на барањата за шведски права во размер. Без неа, автоматизираните системи за евиденција ќе пропуштат значаен дел од записите кои се обврзани да ги пронајдат и вратат.
Погледнете го нашиот водич за анонимизација и нордиски упатства на IMY за GDPR за целосната рамка за анонимизација и записот за спроведување на IMY за 2024 година.