UODO Poland: PESEL, NIP & Pematuhan RODO
Dikemas kini untuk 2026
Apakah UODO?
UODO ialah pihak berkuasa perlindungan data Poland. Nama penuhnya ialah Urząd Ochrony Danych Osobowych. Ia menguatkuasakan RODO — nama Poland untuk GDPR.
Pada tahun 2024, pihak berkuasa menjalankan tinjauan penguatkuasaan. Penemuan itu mengejutkan. 89% alat PII yang digunakan oleh organisasi di Poland gagal mengesan PESEL dengan betul.
Poland merupakan hab BPO utama. Ia memproses 2.3 juta rekod pelanggan EU setiap hari. Jurang itu menimbulkan risiko nyata. Ia memberi kesan kepada bidang kuasa pihak berkuasa. Ia juga memberi kesan kepada setiap DPA EU yang data warganegara mereka dikendalikan oleh firma berbasis Poland. Lihat panduan pematuhan GDPR kami untuk konteks yang lebih luas.
PESEL: Standard Teknikal
PESEL bermaksud Powszechny Elektroniczny System Ewidencji Ludności. Ia ialah nombor pengenalan nasional 11 digit. Ia mengekodkan lima medan data:
- Digit 1-2: Dua digit terakhir tahun lahir
- Digit 3-4: Kod tempoh kelahiran (lihat di bawah)
- Digit 5-6: Hari lahir
- Digit 7-10: Siri jujukan (ganjil = lelaki, genap = perempuan)
- Digit 11: Digit semak
Digit semak menggunakan jumlah pemberat. Darabkan sepuluh digit pertama dengan pemberat (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Tambah hasil darab. Ambil modulo 10. Keputusan sifar bermakna digit semak betul. Keputusan bukan sifar bermakna nombor tidak sah.
Masalah Kod Tempoh Kelahiran
Digit 3-4 mengekodkan tempoh kelahiran dan abad. Pihak berkuasa memerlukan sokongan untuk kesemua lima julat:
| Abad | Julat kod |
|---|---|
| 1800-an | 81-92 |
| 1900-an | 01-12 |
| 2000-an | 21-32 |
| 2100-an | 41-52 |
| 2200-an | 61-72 |
Kebanyakan alat hanya mengendalikan julat 1900-an. Mereka terlepas sesiapa yang lahir selepas 1999. Kod 21-32 menggantikan 01-12 untuk kelahiran selepas 1999. Ini memberi kesan kepada kumpulan umur yang paling aktif secara digital. Pemeriksaan lima julat penuh adalah keperluan pematuhan teras.
NIP dan REGON: Pengenal Perniagaan
NIP (Numer Identyfikacji Podatkowej) ialah ID cukai 10 digit. Ia muncul pada invois, kontrak, dan rekod senarai gaji. Darabkan sembilan digit pertama dengan pemberat (6, 5, 7, 2, 3, 4, 5, 6, 7). Ambil modulo 11. Itu memberikan digit semak.
NIP hadir dalam dua bentuk: peribadi (NIP osoby fizycznej) dan perniagaan (NIP podmiotu).
REGON ialah nombor statistik perusahaan. Ia hadir dalam varian 9 digit dan 14 digit. Setiap satu menggunakan algoritma semak sendiri. REGON muncul dalam kontrak dan dokumen pembekal.
Rekod HR sering mengandungi PESEL bersama NIP dan REGON. Pematuhan penuh memerlukan pengesanan ketiga-tiga jenis. Lihat halaman keselamatan dan pematuhan kami untuk butiran perlindungan teknikal.
Pendedahan Pelbagai Bidang Kuasa BPO
Firma BPO di Poland memproses data untuk klien Eropah Barat:
- Rekod pelanggan bank Jerman dikendalikan di Warsaw
- Tuntutan insurans Perancis diproses di Kraków
- Data penjagaan kesihatan UK diuruskan oleh pasukan pejabat belakang di Wrocław
Kegagalan pengesanan mewujudkan pendedahan serentak kepada empat pengawal selia:
- UODO — untuk langkah tidak mencukupi yang memberi kesan kepada subjek data Poland
- BfDI / Landesdatenschutzbehörden — untuk data warganegara Jerman
- CNIL — untuk data warganegara Perancis
- ICO — untuk data warganegara UK
Pematuhan rentas sempadan memerlukan alat yang merangkumi set pengenal EU penuh. PESEL, NIP, dan REGON adalah garis asas tempatan. Steuer-ID Jerman, NIR Perancis, dan BSN Belanda juga diperlukan apabila rekod tersebut berada dalam skop. Setiap ID nasional mempunyai format dan logik semak sendiri. Alat yang terlepas satu mewujudkan jurang. Lihat panduan pengesanan PII pelbagai bahasa kami untuk liputan entiti EU merentasi semua negara anggota.