Tilbake til BloggGDPR & Overholdelse

Global PII: SSN, CPF, Aadhaar og mer

GDPR gjelder tyske Steuer-ID-er, franske NIR-er, svenske personnumre og 273 andre identifikatorer de fleste verktoy aldri har hort om.

April 27, 20268 min lesing
global PII coverageEU identifier detectionSteuer-ID French NIRBrazilian CPF273 entity types GDPR

Global PII: SSN, CPF, Aadhaar og mer

Problemet med USA-sentrerte PII-verktoy

De fleste PII-verktoy ble bygget i USA. De retter seg mot amerikanske dataformater. Social Security Number har ni sifre i AAA-BB-CCCC-format. Omrade-, gruppe- og serienumrene folger dokumenterte regler. USA-fokuserte verktoy fanger det godt. De oppdager ogsa amerikanske telefonnumre, e-postadresser og forerkortsnumre. De overser hvert nasjonalt ID brukt utenfor USA.

GDPR tillater ikke et unntak for USA-bare. Ta den tyske Steuer-ID. Det er et 11-sifret skatte-ID. Bundeszentralamt fur Steuern utsteder det. Det siste sifferet er en sjekksum. Det identifiserer en tysk bosatt pa samme mate som et SSN identifiserer en amerikaner. GDPR artikkel 4 dekker "enhver informasjon relatert til en identifisert eller identifiserbar fysisk person." En Steuer-ID passer den definisjonen. Det er personopplysninger. Det er sant enten verktyet kjenner formatet eller ikke.

GDPR-boter har fulgt EU-spesifikk PII-eksponering i systemer som bruker USA-bare verktoy. Samsvarsmangler er reelle. Handhevingstiltak har resultert. Se vart GDPR-samsvarsveiledning for kontekst.

Det europeiske identifikatorlandskapet

Dekkingsgapet er stort. Her er en land-for-land oversikt.

Tyskland: Steuer-ID — 11 sifre, sjekksumvalidert. Sozialversicherungsnummer — 12 felt, strukturert. Reisepass — 10 tegn med myndighetskoder.

Frankrike: NIR er det nasjonale trygde-ID. Det har 15 sifre. De koder kjonn, fodselsaar, fodselsmaned, departement, kommune og en kontrollnokkel. SIRET har 14 sifre. SIREN har ni.

Sverige: Personnummer bruker format AAMMDD-XXXX. Samordningsnummer dekker ikke-bosatte. Dagsverdien er forskjov med 60.

Norge: Fodselsnummer har 11 verdier i format DDMMAAXXXKK. Kjonn er kodet i den midtre gruppen. D-nummer forskyver dagsverdien med 40.

Brasil: CPF — Cadastro de Pessoas Fisicas — har 11 sifre med to kontrollverdier. CNPJ er det 14-sifrete firma-ID.

India: Aadhaar er et 12-sifret biometrisk ID. Det bruker en Verhoeff-kontroll. PAN er et 10-sifret skatte-ID med bokstaver og tall.

UAE: Emirates ID har 15 sifre i formatet 784-fodselsaar-sekvens-kontroll.

Et globalt HR-team som dekker 12 land trenger ett verktoy. Det ma hantere alle 12 nasjonale ID-formater i ett enkelt gjennomgang. A vedlikeholde separate regex-biblioteker per land er ikke gjennomforbart.

Arkitekturen med 273 enhetstyper

Biblioteket med 273 enhetstyper dekker alle EU-landformater. Det dekker ogsa store APAC-ID-er. Disse inkluderer Aadhaar, PAN, CPF, CNPJ, Emirates ID og Thai borger-ID. Amerikanske formater — SSN, EIN, delstats-forerkortsnumre — er inkludert ogsa. En motor hanterer dem alle. Biblioteket oppdateres etter hvert som formater endres.

Dette er gapet de fleste verktoy lar sta apent. Se enhetsreferansen for a se hva som er dekket. For API-priser etter volum, besok priser.

Kilder

Klar til å beskytte dataene dine?

Begynn å anonymisere PII med 273 enhetstyper på 48 språk.