HDPA Греция: обнаружение AFM и AMKA
Обновлено для 2026 года
Греческий регулятор в сфере защиты данных (HDPA) вынес 89 правоприменительных решений в 2024 году. Это рост на 162% по сравнению с 34 решениями в 2022 году. Туризм формирует 38% всех дел HDPA. Морские операции создают дополнительные риски.
Контекст национального правоприменения описан в руководстве по соответствию GDPR.
AFM: идентификационный налоговый номер
ΑΦΜ — девятизначный налоговый номер. Каждый гражданин, резидент и бизнес его имеет.
Контрольная сумма: умножьте цифры 1–8 на веса 256, 128, 64, 32, 16, 8, 4 и 2. Сложите произведения. Возьмите остаток от деления на 11. Если результат равен 10, номер недействителен. В остальных случаях контрольная цифра — это результат по модулю 10.
AFM фигурирует в счетах, договорах и государственных формах. Это основной идентификатор как для физических, так и для юридических лиц.
Пробел в обнаружении: универсальные NLP-инструменты находят AFM лишь с точностью 52% (HDPA 2024). Тому три причины. Первая: девятизначный формат напоминает многие справочные номера и фрагменты дат. Вторая: двухшаговый контроль по модулю отсутствует в большинстве универсальных инструментов. Третья: номер часто не имеет метки — он стоит внутри блока с адресом.
Подробнее о структурированных идентификаторах — в справочнике сущностей.
AMKA: номер социального страхования
ΑΜΚΑ — одиннадцатизначный номер. Цифры 1–6 кодируют дату рождения в формате ДДММГГ. Цифра 7 кодирует пол: нечётная — мужской, чётная — женский. Цифры 8–11 — серийный номер и контрольная цифра.
Эта конструкция напоминает шведский personnummer. Оба вызывают одинаковую озабоченность с точки зрения GDPR: номер раскрывает биологический пол как точку данных.
AMKA присутствует в медицинских записях, файлах социального страхования и расчётных ведомостях. Каждый гражданин и резидент его имеет. Это главный номер для здравоохранения и социальных льгот. Подробнее о применении GDPR к этому типу данных — на странице безопасности и соответствия.
Проблема поддержки греческого шрифта
Греческое письмо использует иной алфавит, нежели латинские языки. Это ключевая проблема для инструментов обнаружения персональных данных.
Диапазоны Unicode: греческие символы расположены в U+0370–U+03FF и U+1F00–U+1FFF. Инструменты, созданные только для ASCII или латинского письма, не обрабатывают эти символы.
NER-модель: модель spaCy el_core_news справляется с греческим распознаванием именованных сущностей, но требует явной настройки. Большинство конвейеров по умолчанию работают только с английским и не дают результатов на греческих документах.
Файлы с несколькими алфавитами: документы в Греции нередко сочетают греческий и латинский шрифт. Названия брендов и технические термины — на латинице, основной текст — на греческом. Конвейер должен обрабатывать оба варианта.
Формы склонения: имена изменяются в греческих предложениях. Γεώργιος Παπαδόπουλος в именительном падеже превращается в Γεωργίου Παπαδόπουλου в родительном. Инструмент требует морфологического анализа для распознавания обеих форм.
Ответы на вопросы о многоязычном обнаружении персональных данных — в FAQ.
Риски соответствия в туризме
Туризм формирует 38% дел HDPA. Масштаб и сезонность создают основные риски.
Хранение в PMS: гостиничные системы собирают номера паспортов, даты рождения и контактные данные. HDPA обнаружила, что многие системы хранят эти данные пять и более лет без указанной цели и с минимальными мерами безопасности.
Платёжные данные: отели обрабатывают данные карт местных и иностранных гостей. Счета содержат частичные номера карт, системы бронирования — полные реквизиты. Применяются как PCI DSS, так и GDPR.
Сезонный персонал: работники гостиничной сферы нередко трудятся по контрактам на 4–6 месяцев. HDPA выявила множество случаев, когда доступ не отзывался после окончания работы. Эта проблема типична для отраслей с высокой текучестью кадров.
Технический контрольный список для соответствия HDPA
Для обработки документов на греческом языке используйте следующий минимальный стек. Обнаружение AFM требует двухшаговой проверки контрольной суммы по модулю. Обнаружение AMKA требует разбора даты рождения и цифры пола. Добавьте греческое NER через spaCy el_core_news. Включите обнаружение паспорта и национального удостоверения личности в обоих шрифтах.
Для туристических операторов необходимы также два организационных шага. Первый: задокументировать сроки хранения данных в PMS. Второй: отзывать доступ к системе при уходе сезонного персонала. Эти шаги устраняют наиболее распространённые нарушения, которые выявляет HDPA.
См. тарифы для API-планов, подходящих для насыщенных документами гостиничных процессов.
anonym.legal обнаруживает AFM и AMKA с полной проверкой контрольной суммы и поддерживает греческое NER через конвейер spaCy el_core_news.