Греческое Управление по защите персональных данных (HDPA) вынесло 89 правоприменительных решений в 2024 году. Это рост на 162% по сравнению с 34 решениями в 2022 году. Наибольшее давление регулятора испытывают два сектора: туризм и морское судоходство.
Обновлено в 2026 году
Туризм: сезонная массовая обработка данных
В 2024 году Грецию посетили более 30 миллионов иностранных туристов. Каждый визит порождает персональные данные. Гостиницы, POS-системы, туроператоры и рестораны — все они их собирают. Главная проблема — временны́е рамки. Записи поступают оптом с июня по сентябрь и должны храниться в безопасности намного дольше.
Проверки отелей, проведённые HDPA в 2024 году, выявили три типичных нарушения.
Нарушения сроков хранения в POS-системах: ресторанные POS-системы хранили данные карт и квитанций дольше установленных сроков. У большинства гостиничных предприятий не было письменного плана хранения. Записи лежали без конечной даты, помеченные как «для бухгалтерии».
Пробелы в договорах с платформами бронирования: отели, использующие глобальные платформы бронирования, нередко не имели договора об обработке данных. Многие также не проводили оценку воздействия на передачу данных при трансграничных передачах в системы за пределами ЕС.
Нарушения доступа в сезон: сезонные работники получали доступ к системам управления гостями. Проверка этих работников проводилась редко. Учётные данные для входа нередко оставались активными спустя месяцы после их ухода.
Туризм занимает наибольшую долю дел HDPA по отраслям. Узнайте, как работает обнаружение национальных идентификаторов ЕС по всей Европе для более широкого обзора.
Соответствие морской отрасли: управление документами экипажей в масштабе
По тоннажу судов страна занимает первое место в мире по судовладению. В греческом флоте работают более 90 000 моряков. Афинские компании управляют документами экипажей для флотов с сотрудниками из многих стран.
Документы экипажей порождают четыре проблемы в контексте GDPR.
Законодательство государства флага: законодательство государства флага применяется на судне вне зависимости от того, где оно плавает. GDPR распространяется на использование документов экипажа на борту, а не только в береговом офисе.
Многонациональные экипажи: во многих экипажах нет ни одного гражданина страны. Распространены работники из Филиппин, Украины, Индии и Индонезии. Их паспорта, дипломы ПДНВ и медицинские документы передаются через системы, управляемые из Афин.
Медицинские данные: морская работа требует регулярных проверок пригодности. Медицинские данные относятся к особой категории GDPR по статье 9. Для их обработки необходимы чёткое правовое основание, надёжная защита и строгие правила доступа.
Идентификационные номера моряков: в документах ПДНВ и Мореходных книжках используются уникальные форматы номеров в зависимости от страны выдачи. Эти идентификаторы фигурируют в судовых системах и требуют обнаружения для полного охвата ПДн. О системах оценки достоверности для разных типов идентификаторов читайте в статье бинарное обнаружение ПДн и оценка достоверности.
Национальные идентификаторы: АФМ и АМКА
ΑΦΜ (налоговый номер): АФМ — 9-значный номер. Контрольная цифра определяется по методу взвешенной суммы. Это основной коммерческий идентификатор в стране. Он фигурирует в деловых сделках, трудовых документах и государственных услугах.
Общие инструменты NLP часто пропускают АФМ. 9-значный формат совпадает с датами и кодами ссылок, что приводит к ложным срабатываниям при отсутствии проверки контрольной суммы. Инструменты также пропускают АФМ, написанные без пробелов или с нестандартными разделителями.
ΑΜΚΑ (номер социального страхования): АМКА — 11-значный номер. Он содержит дату рождения, пол и порядковый код. Встречается в трудовых договорах, рецептах и больничных документах.
Удостоверение личности (Αστυνομική Ταυτότητα): одна буква, затем шесть или семь цифр, с правилами выдачи греческого образца.
Паспорт: стандартный формат ЕС с локальными правилами выдачи.
Распознавание именованных сущностей для текстов на греческом языке
Греческий алфавит не латинский. Большинство коммерческих NLP-моделей обучены на латинских текстах. Инструмент, обученный на латинице, не найдёт имена или адреса в текстах на греческом языке.
Качественное NER для греческого языка требует четырёх составляющих:
- spaCy el_core_news или равноценная греческая NLP-модель
- Корректная токенизация для греческого диапазона символов
- Паттерны греческих имён, которые отличаются от английских и немецких
- Адресные термины: «Οδός» (улица), «Πλατεία» (площадь), «Λεωφόρος» (проспект)
Для компаний в сфере туризма или морского судоходства обнаружение ПДн на уровне требований HDPA предполагает проверку контрольных сумм АФМ и АМКА в сочетании с NER для греческого языка в едином конвейере.