ÚOOÚ e o RGPD na indústria manufatureira checa
O Úřad pro ochranu osobních údajů (ÚOOÚ) emitiu 58 decisões de aplicação em 2024. Empresas dos setores manufatureiro e automotivo representaram 34% delas. É a maior participação de qualquer setor.
Škoda Auto, Toyota, Foxconn e muitos fornecedores de nível operam na Tchéquia. A conformidade com o RGPD ali requer ferramentas que lidem com dados locais. A maioria das ferramentas em uso não faz isso.
O problema da ferramenta da empresa-mãe
Os dados da ÚOOÚ mostram um padrão claro de falha. Empresas-mãe no exterior implantam ferramentas PII configuradas para uso externo em suas unidades locais.
Quando um grande grupo implementa sua ferramenta padrão em um escritório em Praga:
- A ferramenta está configurada para identificadores estrangeiros. Ela não cobre os locais.
- Contratos de trabalho e arquivos de RH estão em tcheco. A ferramenta não foi treinada com textos em tcheco.
- A precisão de NER para o tcheco é 23% menor do que para textos equivalentes em outros idiomas. (Guia técnico da ÚOOÚ, 2024)
- O rodné číslo não é detectado em arquivos não marcados como tchecos.
- Dados de saúde e RH dos funcionários são transferidos sem a proteção exigida pelos reguladores.
67% das empresas locais dependem de ferramentas que não identificam identificadores específicos do país. A ÚOOÚ responsabiliza o controlador local. Ela não responsabiliza o fornecedor da ferramenta da empresa-mãe.
Rodné Číslo: dados de categoria especial
O rodné číslo é um número de nascimento. Ele usa o formato AAMMDD/XXXX.
- Os dígitos 3–4 codificam o mês de nascimento. Para mulheres, 50 é somado. Uma mulher nascida em janeiro exibe 51, não 01.
- Uma barra separa a data do sufixo.
- O sufixo tem 3–4 dígitos com um dígito verificador módulo 11.
A codificação de gênero torna esse número um dado de categoria especial nos termos do Artigo 9 do RGPD. Ele revela o sexo por design. Proteção reforçada se aplica.
Três aspectos devem ser cobertos. Primeiro, o deslocamento mensal para mulheres — a regra dos 50. Segundo, a validação do dígito verificador módulo 11. Terceiro, tanto o formato de 9 dígitos (antes de 1954) quanto o de 10 dígitos.
A correspondência de padrões sozinha não atende ao padrão da ÚOOÚ.
Outros identificadores importantes
Číslo občanského průkazu (OP): Cartão de identidade nacional. Nove caracteres alfanuméricos. Encontrado em contratos, registros de visitantes e prontuários médicos.
IČO: Número de identificação empresarial de oito dígitos. Aparece em contratos com fornecedores ao lado de dados pessoais de representantes legais.
DIČ: Formato CZ + número de nascimento (pessoas físicas) ou CZ + IČO (empresas). O DIČ pessoal aparece em contratos de trabalho autônomo.
IBAN: Formato CZ + 22 dígitos. Comum em folhas de pagamento e relatórios de despesas.
Onde a indústria está exposta
Registros de RH: A folha de pagamento de funcionários locais inclui números de nascimento, documentos nacionais e dados bancários. Transferências de RH transfronteiriças requerem Avaliações de Impacto de Transferência.
Rastreabilidade de qualidade: Sistemas de produção automotiva frequentemente vinculam registros de defeitos a trabalhadores individuais. São dados pessoais dentro da tecnologia operacional. Estão sujeitos ao RGPD mesmo fora dos sistemas de RH.
Dados de concessionárias: Grandes redes de fabricantes processam registros de test-drive, formulários de financiamento e históricos de serviço. Muitos contêm números de nascimento.
Consulte nosso guia de conformidade com o RGPD e a visão geral da detecção multilíngue de PII para entender como as lacunas de identificadores se aplicam em toda a UE. Para cobertura completa de entidades, veja a referência de entidades.
A necessidade central é simples. A detecção de números de nascimento deve incluir o tratamento do deslocamento de gênero e a validação de soma de verificação. NER nativo para processamento de texto também é necessário. Pipelines multilíngues devem ser suportados.