Alati za PII samo na engleskom: GDPR odgovornost
Ažurirano za 2026.
Stvarnost primene propisa
GDPR se tiče rezultata, ne napora. Kompanija može u dobroj veri da koristi alat za otkrivanje PII podataka. Ali ako taj alat propusti francuske, nemačke ili poljske identifikatore, kompanija je i dalje prekršila Član 32. Pravilo zahteva odgovarajuće tehničke mere. Alat koji ne može da pronađe identifikatore u vašim evidencijama ne ispunjava taj uslov. Dobre namere to ne menjaju.
Odbrana da smo koristili alat ne važi. Nadzorna tela gledaju specifične korišćene alate. Kada je alat samo za engleski obrađivao višejezične evidencije, Član 32 postaje ključno pitanje.
Ovo je stvaran obrazac primene propisa. Viđen je u GDPR slučajevima širom EU.
Šta nadzorna tela pronalaze
GDPR podaci iz 2024. pokazuju da kršenja Člana 32 spadaju u glavne osnove za novčane kazne. Kompanije navode automatizovane alate za anonimizaciju kao dokaz tehničkih mera. Nadzorna tela potom proveravaju da li ti alati funkcionišu.
Za globalne poslodavce, rizik je sistemski. Uzmimo HR platformu. Ona uklanja lične podatke pre analitike. Može da ukloni engleske adrese e-pošte i telefonske brojeve. Ali ostavlja netaknute francuske NIR brojeve, nemačke Steuer-ID brojeve i poljske PESEL brojeve. Švedski personnummeri takođe ostaju.
Kompanija misli da su evidencije čiste. Nadzorno telo otkriva da je 40% identifikatora u anonimizovanom skupu podataka i dalje prisutno. To su nacionalni identifikatori koje alat nikada nije pokrivao.
Formati identifikatora koje alati samo za engleski propuštaju
EU nacionalni identifikatori razlikuju se od američkih i generičkih formata. Alati samo za engleski ne uspevaju da ih detektuju:
Nemački Steuer-Identifikationsnummer: 11-cifreni format s kontrolnom sumom. Alati napravljeni za američki SSN (9-cifreni) obrasci ga ne prepoznaju.
Francuski NIR (numéro de sécurité sociale): 15-cifreni format. Kodira pol, godinu i departman rođenja. Generički obrasci identifikatora se ne podudaraju.
Švedski Personnummer: 10 ili 12 cifara s Luhn kontrolnom cifrom. Format se menja za osobe rođene pre 1990. Generički obrasci to ne podržavaju.
Poljski PESEL: 11 cifara s kodiranim datumom rođenja i polom. Bez provera kontrolne sume, stope lažno pozitivnih rezultata postaju previsoke.
Ovo su uobičajeni identifikatori. Svaki EU poslodavac, pružalac zdravstvenih usluga ili finansijska firma koja rukuje nemačkim, francuskim, švedskim ili poljskim evidencijama susretaće ih. Nisu retki. Pogledajte našu referencu za entitete za kompletan spisak podržanih tipova identifikatora.
GDPR je zasnovan na ishodima
GDPR Član 32 traži odgovarajuće tehničke i organizacione mere. Kriterijum se tiče rezultata. Da li je organizacija koristila alat? To nije pravo pitanje. Da li je alat zaštitio lične evidencije koje je obradio? To je pravo pitanje.
Za organizacije s višejezičnim EU evidencijama, odgovarajuće znači otkrivanje nemačkih Steuer-ID podataka u istom prolazu kao i engleskih adresa e-pošte. Organizacija koja pronalazi 95% engleskog sadržaja, ali 0% nemačkih nacionalnih identifikatora nije ispunila kriterijum. Taj jaz ne ispunjava uslov za nemačke evidencije.
Višejezična pokrivenost nije opciona. To je deo onoga što Član 32 zahteva. Bez izuzetka. Naš vodič za GDPR usklađenost pokriva celokupni okvir.
Kako da procenite svoj alat
Pravo pitanje za vaš alat je jednostavno. Da li može da pronađe adrese e-pošte na svakom jeziku? To je manje važno. Da li može da pronađe formate nacionalnih identifikatora u vašim stvarnim evidencijama? To je pravi test.
Za EU operacije koje pokrivaju Nemačku, Francusku, Poljsku ili Švedsku, ovo znači pokrivenost prepoznavalaca specifičnih za lokale. Ako vaš alat ne može da pokaže solidne stope otkrivanja za te formate, tretirajte prazninu kao aktivan rizik usklađenosti. Naša stranica o bezbednosti i usklađenosti objašnjava kako rešavamo višejezičnu pokrivenost.
anonym.legal otkriva nemački Steuer-ID, francuski NIR, švedski Personnummer, poljski PESEL i nacionalne identifikatore za sve EU države. Svaki prepoznavalac koristi validaciju svesnu kontrolnih suma za precizne rezultate.