anonym.legal
Povratak na blogGDPR i usklađenost

EU ID јаз: Steuer-ID, NIR, Personnummer

Генеричке алатке ЛД су грађене око US идентификатора. Немачка Steuer-ID, француска NIR, шведска Personnummer и норвешка Fodselsnummer су потпуно.

April 19, 20268 min čitanja
EU identifier gapSteuer-ID detectionFrench NIR anonymizationSwedish PersonnummerNordic identifier GDPR

Зашто европски идентификатори су структурно различити

US-грађене алатке ЛД претпостављају идентификатор структура на основи американских формата: Social Security Numbers (AAA-BB-CCCC), US телефонски бројеви (XXX-XXX-XXXX), US возачка дозвола формати по држави и US ZIP коду (XXXXX или XXXXX-XXXX). Ове алатке нису биле дизајниране за европске идентификатор формате - и европски формати нису мањи варијације US формата. Су структурно различити, културно другачији и правно дефинисани под националном законодавством која има никакав US еквивалент.

Немачка Steuer-ID илуструје структурну разлику. 11-цифра број користи специфичан алгоритам контролне суме - прва цифра не може бити 0, без цифре може се појављивати више од три пута узастопно и математичка формула која укључује позиције цифре производа финална цифра контроле. Валидирање алгоритма је објављено од Bundeszentralamt für Steuern-а. US SSN regex неће одговарати Steuer-ID-у. Контролна сума валидирање логика за SSN неће валидирати Steuer-ID.

Француска NIR (Numéro de Sécurité Sociale) је 15 цифара. Структура је семантички значајна: позиција 1 кодира пол (1 = мушко, 2 = женско), позиција 2–3 кодира последњи две цифре раваже године, позиција 4–5 кодира месец рођења, позиција 6–7 кодира одељење рођења, позиција 8–10 кодира општину, позиција 11–13 кодира редослед унутар града и позиција 14–15 су прави кључ извучени од дељена 13-цифра број од 97. NIR није детектабилна од било US-формата идентификатор regex. Захтева земље-специфични имплементација.

Pan-европски јаз компатибилности у пракси

IBM-ов извештај 2025 Cost of a Data Breach је открио да је $10.22 миллион просечна цена здравствене податаке пропада - највиши од било које секторе. Здравствена секторе висока цена пропада одражава обе обим осетљивих podataka укупно и сложеност захтева компатибилности. Када пропада укупно неадекватну деидентификацију дељеног науковног podataka - као што су у 50% од здравствене пропада случајеве - комбинација неадекватног EU идентификатора детекције и дељеног науковног podataka ствара систематско ризико.

Pan-европска софтвера провајдер HR која обрађује примање докумената за клијенте у 18 EU земље са US-граду алаткром ЛД није детектовања 14 од 18 земље националних идентификатора. Јаз је систематан: сваки документ обрађен том алатком која садржи Steuer-ID, NIR, Personnummer, Fodselsnummer или други EU-специфичан идентификатор оставља се идентификатор експонирана.

Потпун EU захтеви покривања

Минимум EU покривања за GDPR компатибилност захтева:

DACH (Германија, Аустрија, Швајцарска): Немачки Steuer-ID и Reisepass; Аустријски Sozialversicherungsnummer; Швајцарски AHV-Nr (13-цифра са цифром контроле)

Франција: NIR (15-цифра Social Security Number), Carte Vitale, SIRET (14-цифра), SIREN (9-цифра)

UK (пост-Brexit GDPR еквивалент): NHS Number (10-цифра), National Insurance број (AA-NN-NN-NN-A формат), UTR (10-цифра)

Нордик: Шведска Personnummer (YYMMDD-XXXX), Норвешка Fodselsnummer (11-цифра), Финска Henkilotunnus (DDMMYY-XXXX), Данска CPR (DDMMYY-XXXX)

Јужни EU: Шпански DNI/NIE, Италијански Codice Fiscale (16-карактер буквено-нумеричан), Пољски PESEL (11-цифра), Чешки Rodne Cislo

Организације које замене US-граду алатке са EU-потпуним покривањем типично откривају да је њихово претходно деидентификација постигла 30–40% EU идентификатор покривање - оставља већине европског националног ID-е у њиховим "деидентификована" датасета.

Извори:

Spremni da zaštitite svoje podatke?

Počnite sa anonimizacijom PII sa 285+ tipova entiteta na 48 jezika.