LGPD Brazilija: CPF, CNPJ in varstvo podatkov
Brazilski zakon o splosnem varstvu podatkov (LGPD) pokriva 215 milijonov ljudi. Je tretji najvecji zakon o varstvu podatkov na svetu po stevilu prebivalcev. Pokriva vec ljudi kot Nemcija, Francija in Velika Britanija skupaj. Avtoriteta Nacional de Protecao de Dados (ANPD) je leta 2024 izdala prve vecje globe. Obdobje milosti po sprejetju LGPD leta 2020 je minilo.
Obstaja tudi tehnicni izziv. Dokumenti LGPD so v brazilski portugascini. Nacionalne ID-je v Braziliji se razlikujejo od tistih v Portugali - in od identifikatorjev v kateri koli drugi drzavi.
Zakaj je brazilski PII drugacen
Brazilski zvezni in drzavni sistemi ID-jev so se razvili loceno od evropskih sistemov digitalnih identitet. To je ustvarilo edinstvene identifikatorje. Vecina orodij NLP je usposobljenih na anglicini ali evropskih podatkih. Lokalnih ID-jev ne zaznavajo.
CPF (Cadastro de Pessoas Fisicas): 11-mestna davcna stevilka. Format: XXX.XXX.XXX-XX. Ima dve kontrolni stevilki. Formula uporablja dva locena matematicna koraka. Oba morata ustrezati, da je CPF veljaven.
Vrzel pri zaznavanju je velika. Orodja NLP, usposobljeni na anglescini, zaznavajo CPF le s 45-odstotno natancnostjo (ANPD, 2024). Dva razloga to pojasnjujeta. Prvic, orodja, ki se ujemajo z 11-mestnimi stevilkami brez dvostopenjske logike kontrolnih stevilk, zamenjavajo veljavne stevilke CPF z nakljucnimi zaporedji. Drugic, CPF vcasih nima formata XXX.XXX.XXX-XX. To se zgodi pri izhodu OCR in besedilnih obrazcih.
CNPJ (Cadastro Nacional da Pessoa Juridica): 14-mestna ID podjetja. Format: XX.XXX.XXX/XXXX-XX. Ima tudi dve kontrolni stevilki. Formula je podobna CPF, toda ni enaka.
RG (Registro Geral): Drzavna osebna izkaznica. Format se razlikuje po drzavah. Sao Paulo uporablja 2 crki in 5-9 stevilk. Rio de Janeiro uporablja 7-8 stevilk s pomisljajem. Minas Gerais uporablja 7-9 stevilk. Druge drzave imajo lastne formate. Orodje, ki pozna le format RG ene drzave, bo zamudilo vecino stevilk RG.
CNH (Carteira Nacional de Habilitacao): 11-mestna stevilka vozniskega dovoljenja. Ima eno kontrolno stevilko. Format vkljucuje okrozno kodo.
Titulo de Eleitor: 12-mestna stevilka glasovalne izkaznice. Ima tri dele: 8-mestno ID kodo, 2-mestno drzavno kodo in 2 kontrolni stevilki.
Stevilka SUS (Cartao SUS): 15-mestna ID javnega zdravja. Vsaka oseba v drzavi ima eno. Pojavi se v vseh bolnisnicnih in klinicnih evidencah.
PIS/PASEP: 11-mestna stevilka socialnega programa. Pojavi se v vsaki zaposlitveni evidenci.
Standard anonimizacije LGPD
Clen 12 LGPD opredeljuje anonimne podatke. Standard: podatki, "ki jih ni mogoce identificirati ob upostevanju razumnih tehnicnih sredstev v casu obdelave". To je tehnoloski relativni standard. Dananji anonimni podatki morda ne bodo ostali taksi, ko se bodo metode ponovne identifikacije izboljsale.
ANPD dodaja vec smernic. Odstranitev neposrednih identifikatorjev, kot sta CPF in ime, ni dovolj. Skupine kvazi-identifikatorjev se vedno lahko omogocijo ponivno identifikacijo. Starostni razpon, mesto, spol in poklic skupaj morda identificirajo osebo. Obravnavati jih je treba z grupiranjem ali dodajanjem suma.
Za podatke za usposabljanje AI ANPD zahteva enega od treh pogojev. Prvic: podatki izpolnjujejo standard iz clena 12. Drugic: vsak posameznik je dal izrecno soglasje za specificno uporabo v usposabljanju. Tretjic: obstaja veljavni dokumentiran namen.
Zahteve glede portugalscine
Brazilska portugascina se razlikuje od evropske portugascine. Besede, pravopis in dokumentni obrazci niso enaki. Modeli NLP, usposobljeni na besedilu iz Portugale, dosegajo priblizno 71 % natancnosti modelov, usposobljenih na lokalnem besedilu. To izhaja iz tehnicne ocene ANPD.
Kljucne razlike za zaznavo PII:
- Imena: Uporaba dvojnih priimkov in vrstni red imen se razlikujeta od Portugala.
- Naslovi: Kode CEP uporabljajo format XXXXX-XXX. Ta format je edinstven za to drzavo. Zahteva lastno logiko zaznavanja.
- Pogoji dokumentov: "Carteira de Identidade" v Braziliji v primerjavi z "Bilhete de Identidade" v Portugali. Prav tako se razlikujejo imena agencij.
Kaj zahteva skladnost z ANPD
Stiri tehnicne potrebe pokrivajo skladnost z ANPD. Zaznava CPF in CNPJ mora vkljucevati dvostopenjsko validacijo kontrolnih stevilk. Zaznava RG mora pokrivati vse drzave. Zahtevata se tudi zaznava stevilke SUS in Titulo de Eleitor. Modeli NLP morajo biti usposobljeni na lokalni portugascini.
Preberite nas vodnik za globalno zaznavo identifikatorjev PII in ukrepe uveljavljanja LGPD v letu 2024.