IMY Svedsko: Personnummer a Luhnova kontrola
Aktualizovane pre rok 2026
Svedsky dozorny organ pre udaje je IMY — Integritetsskyddsmyndigheten. Testoval nastroje na OÚ v aktivnom pouzití. Vysledok: 45 % zlyhalo pri detekcii personnummer. To je hlavny národny identifikátor Svedska. A 79 % dospelych Svedov uplatñuje svoje práva GDPR každy rok. To je najvyssí podiel v EÚ. Slabá detekcia vytvara priamu medzeru süladu.
Formát personnummer a Luhnova kontrola
Personnummer ma dve formy. Kratka forma: RRMMDD-XXXX (10 císlic). Dlha forma: RRRRMMDD-XXXX (12 císlic). Posledná cislica je kontrolná cislica Luhn.
Luhnova kontrola: Vezmite cislice sprava dolava. Každu druhu zdvojnásobte. Ak zdvojnasobenie dá dve cislice, sectajte ich. Sectajte vsetky hodnoty. Vysledok musi byt delitelny 10.
Luhnova kontrola sa objavuje aj na kreditnych kartách a kanadskom SIN. Ale personnummer má datum v prvych sesti cislichach. To vytvara obmedzenia, ktore sa lisia od financnych Luhn kontrol. Nastroje, ktore preskocía logiku dátumu, generuju falsne poplachy.
Medzera samordningsnummer
Svedsko prideluje cudzím rezidentom koordinacné cislo — samordningsnummer. Vydava sa pred pridelenim uplneho personnummer. Formát je rovnaky. Rozdiel: k cislu dna narodenia sa pricita 60.
- Personnummer, narodeného 15. januára: cislice dna = 15.
- Samordningsnummer, rovnaky dátum: cislice dna = 75 (15 + 60).
Platné hodnoty dna pre samordningsnummer su od 61 do 91. Nastroje, ktore akceptuju iba 01 az 31, prepasuju vsetky.
Približne 20 % obyvatelov Svedska sa narodilo v zahranicí. Pre firmy so zahranicnymi zamestnancami alebo klientmi táto medzera znamena, ze velká cast zaznamov ostane nezistena.
Pravidla IMY pre anonymizaciu
Prirucka IMY pre anonymizaciu z roku 2023 je najpodrobnejsia zo vsetkych dozornych organov EÚ. Uvádza ju 12 ïnych dozornych organov.
Pre svedske datasety platia tri pravidla:
- k-anonymita >= 5. Kazdy záznam musi byt nerozeznatelny od aspon styr-ich dalsích vo vsetkych klucovych poliach. Typickymi kvazi-identifikátormi su vek, pohlavie, obec a zamestnanie. Male svedske obyvatelstvo ulahduje izolovanie malych skupín.
- l-diverzita pre zdravotnicke a financne udaje. k-anonymita sama o sebe nezabranuje utociam odvodením. l-diverzita vyzaduje, aby každa skupina mala aspon l rôznych citlivych hodnot.
- Vyzaduje sa formalny dokaz. IMY neakceptuje tvrdeny sülad. Technicka dokumentacia musi preukázat splnenie prahov.
Podiel 79 %: Co to znamena v praxi
Pre firmu s 50 000 svedskymi pouzivatelmi znamena 79 % priblizne 39 500 žiadostí o uplatnenie práv rocne. Každá musi byt vybavená do 30 dni.
Manualné spracovanie nedokaze zvladnut takýto objem. Firmy potrebuju automatizovanu vyhladávanie OÚ vo vsetkych uloziách: hlavných databázach, zaloháchach, analytike a trénovacích sadách AI. Systemy musia nájst personnummer aj samordningsnummer. Oba vyzaduju Luhnove kontroly a pravidlo posunu o 60 dni.
Táto technicka presnost je zakladnou požiadavkou na vybavenie svedskych žiadostí o práva vo velkom merítku. Bez nej automatizovane inventarne systemy prepasuju znacnu cast zaznamov, ktore su povinne nájst a vrátiť.
Pozrite si nasu prirucku IMY GDPR a anonymizacie v severskich krajinach pre úplny rámec anonymizácie a zaznam presadzovania IMY za rok 2024.
Pre porovnanie napriec stáy EÚ pozrite nasunasu technicku prirucku BFDI Nemecko GDPR.