Helenska agencija za zastitu podataka (HDPA) donela je 89 odluka o izvrsenju u 2024. godini. To je porast od 162% u odnosu na 34 odluke iz 2022. Dva sektora su pod najvecim pritiskom: turizam i pomorstvo.
Azurirano za 2026.
Turizam: Masovna obrada podataka tokom sezone
Grcka je u 2024. godini imala vise od 30 miliona stranih posetilaca. Svaki dolazak kreira licne podatke. Hoteli, POS sistemi, turisticke agencije i restorani -- svi ih prikupljaju. Kljucni problem je vreme. Podaci pristizu u velikom obimu od juna do septembra, a moraju biti sigurni mnogo duze od toga.
HDPA auditi hotela u 2024. otkrili su tri ucestala tipa propusta.
Propusti u cuvanju POS podataka: POS sistemi restorana cuvali su podatke o karticama i racunima duze od propisanih rokova. Vecina hotelskih kompanija nije imala pisani plan cuvanja podataka. Podaci su ostajali bez krajnjeg datuma, oznaceni kao "za racunovodstvo".
Nedostaci platformi za rezervacije: Hoteli koji koriste globalne platforme za rezervacije cesto nisu imali Ugovor o obradi podataka. Mnogi su preskocili i procenu uticaja prenosa za prenos podataka u sisteme van EU.
Propusti u pristupu u sezoni: Radnici angazovani u vrsnoj sezoni dobijali su pristup sistemima za upravljanje gostima. Provere tih radnika bile su retke. Kredencijali za prijavu cesto su ostajali aktivni mesecima nakon sto su napustili posao.
Turizam cini najveci udeo slucajeva pred HDPA po sektoru. Pogledajte kako funkcionise otkrivanje EU nacionalnih identifikatora sirom Evrope za siru perspektivu.
Uskladjenost u pomorstvu: Podaci o posadi na velikom obimu
Po tonazi, ova zemlja predvodi svet u vlasnistvu brodova. Helenska flota zaposlava vise od 90.000 mornara. Atinske kompanije upravljaju evidencijama posade za flote sa radnicima iz mnogih zemalja.
Evidencije posade postavljaju cetiri GDPR problema.
Pravo drzave zastave: Pravo drzave zastave primenjuje se na plovilu bez obzira gde plovi. GDPR pokriva koristenje evidencija posade na brodu, ne samo u primorskoj kancelariji.
Visejezicne posade: Mnoge posade nemaju ni jednog domaceg drzavljanina. Radnici iz Filipina, Ukrajine, Indije i Indonezije su uobicajeni. Njihovi pasosi, STCW kartice i zdravstveni dosijei prolaze kroz sisteme kojima se upravlja iz Atine.
Zdravstveni dosijei: Pomorska zanimanja zahtevaju redovne provere sposobnosti. Zdravstveni dosijei su posebna GDPR kategorija prema clanu 9. Potrebna im je jasna pravna osnova, snazna bezbednost i stroga pravila pristupa.
Brojevi identifikacije mornara: STCW kartice i Mornarske knjizice koriste jedinstvene formate brojeva prema zemlji izdavanja. Ovi identifikatori pojavljuju se u sistemima posade i potrebno ih je otkriti za potpunu PII pokrivenost. Za bodovanje pouzdanosti razlicitih tipova identifikatora, pogledajte binarno otkrivanje PII i bodovanje pouzdanosti.
Nacionalni identifikatori: AFM i AMKA
AFM (poreski broj): AFM je 9-cifarski broj. Kontrolna cifra se odredjuje pravilom ponderisane sume. To je glavni komercijalni identifikator u zemlji. Pojavljuje se u poslovnim sporazumima, dosjeima zaposljenih i javnim uslugama.
Genericke NLP alatke cesto propustaju AFM. Devetocifarski obrazac se preklapa sa datumima i referentnim siframa. To dovodi do laznih pozitiva kada ne postoji korak provere kontrolnog zbira. Alatke takodje propustaju AFM-ove pisane bez razmaka ili sa neobicnim separatorima.
AMKA (broj socijalnog osiguranja): AMKA je 11-cifarski broj. Sadrzi datum rodjenja, pol i sekvencijalni kod. Pojavljuje se na ugovorima o radu, lekarskim receptima i bolnickim obrascima.
Licna karta: Jedno slovo pa sest ili sedam cifara, sa grckim pravilima izdavanja.
Pasos: Standardni EU format sa lokalnim pravilima izdavanja.
NER za grcki tekst
Lokalno pismo nije latinicno. Vecina komercijalnih NLP modela trenira se na latinicnom tekstu. Alatka trenirana na latinici ne moze pronaci imena ili adrese u datotekama na grckom pismu.
Pouzdano NER za ovaj jezik zahteva cetiri stvari:
- spaCy el_core_news ili ravnopravan grcki NLP model
- Ispravnu tokenizaciju za lokalne opsege znakova
- Lokalne obrasce imena, koji se razlikuju od engleskih i nemackih
- Termini adrese: "Odos" (ulica), "Plateia" (trg), "Leoforos" (bulevar)
Za kompanije u turizmu ili pomorstvu u Grckoj, HDPA-nivo otkrivanja PII zahteva AFM i AMKA provjere kontrolnih suma plus grcki NER u jednom cevovodu.