UODO Polonia: Conformitatea PESEL, NIP și RODO
Actualizat pentru 2026
Ce Este UODO?
UODO este autoritatea poloneză de protecție a datelor. Numele complet este Urząd Ochrony Danych Osobowych. Aplică RODO — denumirea poloneză a GDPR.
În 2024, autoritatea a realizat un sondaj de aplicare. Concluzia a fost alarmantă: 89% dintre instrumentele PII utilizate de organizații în Polonia nu detectează corect PESEL.
Polonia este un important centru BPO. Procesează 2,3 milioane de înregistrări de clienți UE în fiecare zi. Această lipsă creează un risc real. Afectează jurisdicția autorității, dar și fiecare APD din UE ai cărei cetățeni sunt gestionați de firme cu sediul în Polonia. Consultați ghidul nostru de conformitate GDPR pentru context mai larg.
PESEL: Standardul Tehnic
PESEL înseamnă Powszechny Elektroniczny System Ewidencji Ludności. Este un număr național de identificare din 11 cifre. Conține cinci câmpuri de date:
- Cifrele 1–2: Ultimele două cifre ale anului de naștere
- Cifrele 3–4: Codul perioadei de naștere (a se vedea mai jos)
- Cifrele 5–6: Ziua de naștere
- Cifrele 7–10: Serie secvențială (impară = masculin, pară = feminin)
- Cifra 11: Cifra de control
Cifra de control utilizează o sumă ponderată. Înmulțiți primele zece cifre cu coeficienții (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Adunați produsele. Aplicați modulo 10. Un rezultat zero înseamnă că cifra de control este corectă. Un rezultat diferit de zero indică un număr invalid.
Problema Codului Perioadei de Naștere
Cifrele 3–4 codifică atât perioada de naștere, cât și secolul. Autoritatea impune suportul pentru toate cele cinci intervale:
| Secol | Interval cod |
|---|---|
| 1800 | 81–92 |
| 1900 | 01–12 |
| 2000 | 21–32 |
| 2100 | 41–52 |
| 2200 | 61–72 |
Cele mai multe instrumente gestionează doar intervalul anilor 1900. Le scapă persoanele născute după 1999. Codurile 21–32 le înlocuiesc pe 01–12 pentru nașterile de după 1999. Aceasta afectează cel mai activ grup digital. Verificarea completă a celor cinci intervale este o cerință fundamentală de conformitate.
NIP și REGON: Identificatori de Afaceri
NIP (Numer Identyfikacji Podatkowej) este un cod fiscal de 10 cifre. Apare pe facturi, contracte și state de plată. Înmulțiți primele nouă cifre cu coeficienții (6, 5, 7, 2, 3, 4, 5, 6, 7). Aplicați modulo 11. Rezultatul este cifra de control.
NIP există în două forme: personal (NIP osoby fizycznej) și de afaceri (NIP podmiotu).
REGON este numărul statistic de înregistrare a întreprinderii. Are variante de 9 și de 14 cifre. Fiecare folosește propriul algoritm de verificare. REGON apare în contracte și documente ale furnizorilor.
Înregistrările HR conțin adesea PESEL alături de NIP și REGON. Conformitatea deplină impune detectarea tuturor celor trei tipuri. Consultați pagina noastră de securitate și conformitate pentru detalii privind măsurile tehnice de protecție.
Expunerea BPO la Jurisdicții Multiple
Firmele BPO din Polonia procesează date pentru clienți din Europa de Vest:
- Înregistrări ale clienților bancari germani gestionate la Varșovia
- Cereri de asigurare franceze procesate la Cracovia
- Date medicale din Marea Britanie administrate de echipe de back-office la Wrocław
O eroare de detectare creează simultan expunere față de patru autorități de reglementare:
- UODO — pentru măsuri inadecvate ce afectează persoanele vizate din Polonia
- BfDI / Landesdatenschutzbehörden — pentru datele cetățenilor germani
- CNIL — pentru datele cetățenilor francezi
- ICO — pentru datele cetățenilor din Marea Britanie
Conformitatea transfrontalieră necesită instrumente care acoperă întregul set de identificatoare UE. PESEL, NIP și REGON sunt baza locală. Steuer-ID german, NIR francez și BSN olandez sunt, de asemenea, necesare când acele înregistrări intră în scopul de aplicare. Fiecare ID național are propriul format și logică de verificare. Instrumentele care ratează unul creează lacune. Consultați ghidul nostru de detectare PII multilingvă pentru acoperirea entităților UE în toate statele membre.