Autoritatea Elenă de Protecție a Datelor (HDPA) a emis 89 de decizii de aplicare în 2024, o creștere de 162% față de 34 de decizii în 2022. Accelerarea bruscă a aplicării reflectă atât capacitatea crescută a HDPA, cât și eșecuri de conformitate sectoriale în turism — care reprezintă 38% din cazurile HDPA — și în operațiunile maritime.
AFM: Principalul Identificator Comercial al Greciei
ΑΦΜ (Αριθμός Φορολογικού Μητρώου, Numărul de Înregistrare Fiscală) este un număr de 9 cifre atribuit tuturor cetățenilor greci, rezidenților și companiilor pentru administrarea fiscală. Cifra de control folosește un algoritm de sumă ponderată: se înmulțesc cifrele 1-8 cu ponderile (256, 128, 64, 32, 16, 8, 4, 2), se sumează, se aplică modulo 11. Dacă rezultatul = 10, numărul este invalid. Altfel, cifra de control = rezultat modulo 10.
AFM apare în toate documentele comerciale grecești — facturi, contracte, acorduri de angajare și formulare guvernamentale. Este principalul identificator comercial atât pentru persoane fizice, cât și pentru companii în Grecia.
Acuratețea detectării: Instrumentele NLP generice detectează AFM cu o acuratețe de 52% (analiza HDPA 2024). Modurile de eșec:
- Formatul de 9 cifre al AFM se potrivește cu multe numere de referință și componente de dată din documentele grecești
- Algoritmul cu două etape modulo-11/modulo-10 pentru cifra de control nu este implementat obișnuit în instrumentele generice
- Documentele grecești prezintă frecvent AFM fără etichetă explicită în context (inclus în blocuri de adresă, nelabeled „ΑΦΜ:")
AMKA: Identificatorul de Asigurări Sociale al Greciei
ΑΜΚΑ (Αριθμός Μητρώου Κοινωνικής Ασφάλισης, Numărul de Registru de Asigurări Sociale) este un număr de 11 cifre care codifică data nașterii și sexul:
- Cifrele 1-6: Data nașterii în format ZZLLAA
- Cifra 7: Sexul (impar = masculin, par = feminin)
- Cifrele 8-11: Număr secvențial cu cifră de control
Codificarea datei nașterii și a sexului face AMKA structural similar cu personnummer-ul suedez — și creează aceeași preocupare GDPR privind categoriile speciale: numărul dezvăluie sexul biologic ca fapt de înregistrare.
AMKA apare în toate documentele medicale grecești, dosarele de securitate socială și registrele angajatorilor. Fiecare cetățean grec și rezident legal are un AMKA, echivalentul unui număr de securitate socială pentru accesul la servicii de sănătate și beneficii sociale.
Alfabetul Grec: Provocarea Infrastructurii NLP
Textul grecesc folosește alfabetul grec — un sistem de scriere complet diferit de limbile cu caractere latine. Aceasta creează o provocare fundamentală de infrastructură pentru detectarea datelor personale:
Intervale Unicode: Caracterele grecești ocupă intervalul Unicode U+0370 până la U+03FF (blocul Grec și Coptic) și U+1F00 până la U+1FFF (Grec extins pentru forme politonice). Instrumentele care gestionează doar caractere ASCII sau Latin Extended nu pot procesa text grec.
Modele NER grecești: Modelul el_core_news al spaCy oferă capacitate NER în greacă — dar necesită configurare explicită pentru limba greacă. Organizațiile care utilizează configurații implicite (de obicei engleză) nu vor primi niciun rezultat pentru documentele în script grec.
Documente cu script mixt: Documentele de afaceri și guvernamentale grecești combină frecvent scriptul grec (conținut principal) cu scriptul latin (mărci comerciale, termeni tehnici, adnotări în engleză). Conductele NLP trebuie să gestioneze ambele scripturi în același document.
Recunoașterea numelor în greacă: Numele grecești apar în cazul nominativ (Γεώργιος Παπαδόπουλος) dar și în formele genitiv/acuzativ în propozițiile grecești (Γεωργίου Παπαδόπουλου la genitiv). Recunoașterea NER sensibilă la caz necesită analiză morfologică greacă.
Sectorul Turismului: Conformitatea Prelucrării Sezoniere a Datelor
Turismul reprezintă 38% din cazurile de aplicare HDPA. Provocarea de conformitate este scala și sezonalitatea:
Sisteme PMS hoteliere: Sistemele de management al proprietăților procesează informații complete despre oaspeți — numere de pașaport, naționalitate, date de naștere, date de contact — pentru toți oaspeții. Aplicarea HDPA a constatat că multe sisteme PMS hoteliere rețin datele oaspeților timp de 5+ ani fără scop documentat și fără măsuri de securitate proporționale cu volumul de date.
IBAN și date de plată: Afacerile din turismul grec procesează date de plată de la oaspeți din UE și internaționali. Folio-urile oaspeților (facturile hoteliere) conțin numere parțiale de card; sistemele de rezervare conțin detalii complete de plată cu date de expirare. Conformitatea PCI DSS se suprapune cu cerințele GDPR pentru datele de plată.
Rotația personalului: Lucrătorii sezonieri din ospitalitate încheie de obicei contracte de 4-6 luni. Aplicarea HDPA a constatat eșecuri repetate în revocarea accesului la sistem pentru personalul sezonier care a plecat — un tipar comun oricărei industrii cu fluctuație mare de personal.
Pentru conformitatea HDPA în contexte de limbă greacă: detectarea AFM și AMKA cu validarea sumei de control, suport NER pentru alfabetul grec (spaCy el_core_news) și detectarea pașaportului/actului de identitate național grec sunt cerințele tehnice. Pentru conformitatea specifică sectorului turismului, documentarea retenției datelor PMS hoteliere și procedurile de revocare a accesului personalului sezonier sunt cerințele organizatorice suplimentare pe care aplicarea HDPA le clarifică.
Surse: