ANSPDCP Romunija: Zaznavanje CNP in kontrole GDPR
Posodobljeno za leto 2026
Romunski podatkovni organ je ANSPDCP. Njegova ocena iz leta 2024 je pokazala, da 78 % orodij za OI ne zaznava Cod Numeric Personal (CNP). Vecina preskoci korak kontrolne vsote. Ta vrzel ustvarja resnicno tveganje skladnosti. Romunija obdeluje podatke EU za mnoge zahodne stranke. Izpostavljenost je siroka.
Najbolj podatkovno bogat nacionalni identifikator Romunije
CNP je 13-mestni nacionalni identifikator. Vsaka skupina stevk vsebuje osebne podatke:
- Stevka 1: Koda spola in stoletja. Mosk rojen 1900-1999 = 1. Zenski rojen 1900-1999 = 2. Mosk rojen 2000+ = 5. Zenski rojen 2000+ = 6. Mosk tuji rezident = 7. Zenski tuji rezident = 8. Drug rezident = 9.
- Stevki 2-3: Zadnji dve stevki leta rojstva.
- Stevki 4-5: Mesec rojstva (01-12).
- Stevki 6-7: Dan rojstva (01-31).
- Stevki 8-9: Koda okrozja. Zajema 41 okrozij in sest sektorjev Bukaresre (kode 01-52).
- Stevke 10-12: Vrstni red rojstev tistega dne in okrozja.
- Stevka 13: Kontrolna stevka.
Stevka 1 sama po sebi razkriva bioloski spol. Po clenu 9 GDPR to stevilko uvrsca med posebne kategorije podatkov. Zahteva mocnejso zascito kot obicajni osebni podatki.
Kako deluje kontrolna stevka: Vzamemo prvih 12 stevk. Vsako pomnozimo s svojim pondrom (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Sestejemo rezultate. Delimo z 11 in vzamemo ostanek. Ostanek 10 da kontrolno stevko 1. Ostanek 11 pomeni, da koda ni veljavna. Vsak drug ostanek je kontrolna stevka.
Orodja, ki ta test preskocijo, imata dva nacina neuspeha. Prvic, vsak 13-mestni niz je oznacen kot ujemanje (lazno pozitivni). Drugic, pokvarjena stevilka prestane kontrolo vzorca, a vsebuje slabe podatke. Ti podatki potrebujejo pregled in so zamudeni (lazno negativni).
Tezave z NER v romunskih dokumentih
Iskanje identifikatorjev je le del dela. Romunsko besedilo dodaja se vec ovir pri zaznavanju.
Diakriticni znaki: Romunscina uporablja s, t, a, a in i. Orodja, usposobljena na drugih jezikih, pogosto zamudijo imena s temi crkami. Stari dokumenti v kodiranju Latin-2 dodajajo se vec napak.
Formati naslovov: Tipi ulic uporabljajo kratke oblike - Str., Bd., Al., Cal. Imena mest in obcin sledijo lokalnim pravilom. Razclenjevalniki, zgrajeni za francoske ali nemske naslove, tu delajo slabo.
Pregibanje imen: Imena v romunscini se menjajo glede na sklon. Ime iste osebe je videti drugace v razlicnih delih stavka. Modeli NER morajo to obravnavati, da bi povezali imena skozi dokument.
Za vpliv jezikovnih vrzeli na zaznavanje v nezahodnih pisavah glejte nas vodnik za zaznavanje OI APAC.
Kako se razvijajo primeri ANSPDCP
Primeri ANSPDCP kazejo tri vzorce.
Primeri krsitev BPO: Skupne datoteke vsebujejo identifikacijske stevilke zaposlenih in podatke strank EU brez sifriranja. Slabi dnevniki pomeni, da podjetje ne more ugotoviti, do katerih evidenc je bil dostopal. To podalja preiskavo in zvisa globo.
Izpostavljenost v zdravstvu: Datoteke pacientov - nacionalna ID, stevilka zdravstvene kartice in diagnoza - dosezejo napacno osebo. Orodje za OI ni podpiralo tega formata. Podatki so odisli brez maskiraanja.
Neuspesni cezmejna prenosi: Podjetje za zunanje izvajanje poslje s identifikatorji povezane evidence neclanski drzavi EGP. Brez ocene ucinkov prenosa. Brez standardnih pogodbenih klavzul. Status clena 9 podatkov pretvori rutinsko vrzel v resnejso krsitev.
Tri kontrole za skladnost z ANSPDCP
Te tri tvorijo minimalno tehnicno osnovo:
- Zaznavanje CNP z validacijo po modulo-11 - samo ujemanje vzorcev ni dovolj.
- NER, ki uposteva diakriticne znake - pokriva s, t, a, a in i v virih UTF-8 in Latin-2.
- Zaznavanje osebnih izkaznic - nacionalna izkaznica se skupaj s CNP pojavi v mnogih tipih dokumentov.
Za sirsji pogled na to, kako nacionalni ID ustvarjajo tveganje po GDPR, glejte nas vodnik za zaznavanje davcnih ID EU.