UODO Poljska: Skladnost s PESEL, NIP in RODO
Posodobljeno za leto 2026
Kaj je UODO?
UODO je poljski organ za varstvo podatkov. Polno ime je Urząd Ochrony Danych Osobowych. Izvaja RODO - poljsko ime za GDPR.
Leta 2024 je organ izvedel izvrsno anketo. Ugotovitev je bila jasna. 89 % orodij za OI, ki jih uporabljajo organizacije na Poljskem, ne zaznava PESEL pravilno.
Poljska je pomembno vozlisce BPO. Dnevno obdeluje 2,3 milijona evidenc strank EU. Ta vrzel ustvarja resnicno tveganje. Vpliva na pristojnost organa. Prav tako vpliva na vsak organ EU za varstvo podatkov, katerega podatke drzavljanov obdelujejo poljska podjetja. Za sirse sobesedilo si oglejte nas vodnik za skladnost z GDPR.
PESEL: Tehnicni standard
PESEL pomeni Powszechny Elektroniczny System Ewidencji Ludnosci. To je 11-mestna nacionalna identifikacijska stevilka. Kodira pet podatkovnih polj:
- Stevke 1-2: Zadnji dve stevki leta rojstva
- Stevke 3-4: Koda obdobja rojstva (glejte spodaj)
- Stevke 5-6: Dan rojstva
- Stevke 7-10: Zaporedna serijska stevilka (liha = mosk, soda = zenski)
- Stevka 11: Kontrolna stevka
Kontrolna stevka uporablja utezeno vsoto. Prvih deset stevk pomnozimo s ponderji (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Sestejemo zmnozke. Vzamemo modulo 10. Rezultat nic pomeni, da je kontrolna stevka pravilna. Neniceln rezultat pomeni, da je stevilka neveljavna.
Problem s kodo obdobja rojstva
Stevki 3-4 kodirata tako obdobje rojstva kot stoletje. Organ zahteva podporo za vseh pet obsegov:
| Stoletje | Obseg kod |
|---|---|
| 1800-ta | 81-92 |
| 1900-ta | 01-12 |
| 2000-ta | 21-32 |
| 2100-ta | 41-52 |
| 2200-ta | 61-72 |
Vecina orodij obravnava samo obseg 1900-tih. Zamudijo vse, rojene po letu 1999. Kode 21-32 nadomestijo 01-12 za rojstva po letu 1999. To vpliva na starostno skupino, ki je najbolj digitalno dejavna. Popolna kontrola vseh petih obsegov je osnovna zahteva skladnosti.
NIP in REGON: Poslovni identifikatorji
NIP (Numer Identyfikacji Podatkowej) je 10-mestna davcna stevilka. Pojavi se na racunih, pogodbah in evidencah o placah. Prvih devet stevk pomnozimo s ponderji (6, 5, 7, 2, 3, 4, 5, 6, 7). Vzamemo modulo 11. To da kontrolno stevko.
NIP prihaja v dveh oblikah: osebni (NIP osoby fizycznej) in poslovni (NIP podmiotu).
REGON je statisticna stevilka podjetja. Obstaja v 9-mestni in 14-mestni razlicicici. Vsaka uporablja lasten kontrolni algoritem. REGON se pojavi v pogodbah in dokumentih dobaviteljev.
Kadrovske evidence pogosto vsebujejo PESEL skupaj z NIP in REGON. Popolna skladnost zahteva zaznavanje vseh treh tipov. Za podrobnosti o tehnicnih ukrepih glejte naso stran o varnosti in skladnosti.
Izpostavljenost BPO vec jurisdikcijam
Podjetja BPO na Poljskem obdelujejo podatke za zahodnoevropske stranke:
- Evidence nemskih bancnih strank, ki se obravnavajo v Varsavi
- Francoski zahtevki za zavarovanje, ki se obdelujejo v Krakovu
- Britanski zdravstveni podatki, ki jih upravljajo ekipe v ozadju v Vroclavu
Neuspesno zaznavanje hkrati ustvari izpostavljenost stirim regulatorjem:
- UODO - za neustrezne ukrepe, ki vplivajo na poljske posameznike
- BfDI / Landesdatenschutzbehorden - za podatke nemskih drzavljanov
- CNIL - za podatke francoskih drzavljanov
- ICO - za podatke britanskih drzavljanov
Cezmejna skladnost zahteva orodja, ki pokrivajo celoten nabor identifikatorjev EU. PESEL, NIP in REGON so lokalna osnova. Ko so v obsegu, so potrebni tudi nemska Steuer-ID, francoska NIR in nizozemska BSN. Vsak nacionalni ID ima svojo obliko in kontrolno logiko. Orodja, ki eno zamudijo, ustvarjajo vrzeli. Za pokritost entitet EU v vseh drzavah clanicah si oglejte nas vodnik za vecjezicno zaznavanje OI.