Satu Alat, 45 Negara: 260+ Entiti
Platform global memproses data peribadi dari pelbagai negara serentak. Setiap negara mempunyai format ID tersendiri. Setiap format mempunyai peraturannya sendiri. Satu alat pengesanan mesti mengendalikan semua format tersebut. Kebanyakan alat tidak mampu berbuat demikian.
Masalah Fragmentasi Pengecam
Sebuah pasaran dalam talian dengan penjual di 45 negara menerima dokumen pendaftaran yang sangat berbeza. Penjual dari Brazil menghantar CPF. Ia mempunyai 11 digit. Dua adalah digit semak. Mereka menggunakan formula pemberat yang khusus. Penjual dari India menghantar PAN. Ia mempunyai 10 aksara. Huruf dan digit muncul pada kedudukan tetap. Penjual dari Jerman menghantar Steuer-ID. Ia mempunyai 11 digit dan checksum Luhn. Penjual dari Belanda menghantar BSN. Ia mempunyai 9 digit dan menggunakan pengesahan mod-11.
Setiap format mempunyai panjang dan struktur yang berbeza. Satu regex yang dibina untuk satu format tidak akan sepadan dengan yang lain. Corak "10-12 digit" yang luas menangkap terlalu banyak. Ia menandakan harga, tarikh, dan nombor rujukan. Positif palsu berkembang pesat pada skala besar.
Jurang 40 Pengecam
Kebanyakan alat PII perusahaan dilengkapi dengan sekitar 40 jenis pengecam. Jenis yang biasa termasuk:
- Nombor Keselamatan Sosial AS
- Format pasport AS
- Lesen memandu AS
- Format kad kredit generik dengan pengesahan Luhn
- Alamat e-mel
- Nombor telefon dalam format NANP
- Alamat IP
Ini meliputi pematuhan Amerika Utara dengan baik. Ia tidak meliputi operasi global.
Rupa Jurang Mengikut Rantau
Amerika Selatan: CPF dan CNPJ Brazil menggunakan algoritma checksum dari pihak berkuasa fiskal Brazil. CUIT Argentina menggunakan formula jumlah berwajaran yang berbeza. NIT Colombia mempunyai kaedah pengesahan tersendiri. Tiada satu pun daripada ini yang sepadan dengan corak AS.
Asia: PAN India, Aadhaar, GSTIN, dan Kad Pengundi masing-masing mempunyai format yang berbeza. Nombor Saya Japan mempunyai 12 digit. Nombor Pendaftaran Penduduk Korea Selatan dan kad pengenalan kebangsaan China masing-masing memerlukan pengenal mereka sendiri.
Negara anggota EU: Liputan EU penuh memerlukan format IBAN untuk semua 27 negara anggota. Setiap satunya mempunyai panjang dan format khusus negara. Ia juga memerlukan setiap format ID kebangsaan. Ini termasuk Steuer-ID Jerman, NIR Perancis, BSN Belanda, PESEL Poland, dan Personnummer Sweden. Ia juga termasuk EMSO Slovenia, OIB Croatia, EGN Bulgaria, dan CNP Romania.
Apa yang Diliputi oleh 260+ Jenis Entiti
Perpustakaan 260+ entiti meliputi semua 27 ID kebangsaan negara anggota EU. Ia mengesahkan semua format IBAN EU. Ia meliputi ID Amerika Selatan: CPF dan CNPJ Brazil, CUIT Argentina, NIT Colombia. Ia meliputi ID Asia: PAN India, Aadhaar, GSTIN, Nombor Saya Japan, RRN Korea. Ia meliputi ID UK: NI Number, NHS Number, varian NINO. Ia meliputi ID perubatan: NPI AS, nombor DEA, format MRN hospital. Ia meliputi ID kewangan: kod SWIFT, format BIC, corak nombor akaun.
Mengapa Liputan Pengesanan Adalah Soalan Pematuhan
Setiap rangka kerja memerlukan pengecamnya ditemui dan dilindungi. GDPR meliputi data penjual EU. LGPD meliputi data penjual Brazil. Akta DPDP India meliputi data penjual India.
"Perlindungan yang sesuai" bermaksud alat itu menemui pengecam tersebut. Aadhaar yang terlepas bukan kegagalan konfigurasi. Ia adalah kegagalan liputan. Bagi platform global, jurang itu adalah perbezaan antara pematuhan separa dan perlindungan sebenar.
Satu penggunaan dengan liputan 260+ entiti mengendalikan semua bidang kuasa ini. Tiada alat rantau berasingan. Tiada saluran pemprosesan berasingan. Tiada pengayaan manual untuk format yang terlepas oleh alat 40-pengecam.
Untuk butiran tentang cara liputan dipetakan ke kewajipan GDPR, lihat sumber pematuhan GDPR. Untuk jejak audit dan polisi kemas kini, lihat butiran keselamatan dan pematuhan.