กลับไปที่บล็อกGDPR & การปฏิบัติตาม

PII ทั่วโลก: SSN, CPF, Aadhaar และอื่นๆ

GDPR ครอบคลุม Steuer-ID ของเยอรมนี NIR ของฝรั่งเศส Personnummer ของสวีเดน และประเภทตัวระบุ273 ประเภทที่เครื่องมือส่วนใหญ่ไม่เคยรู้จัก

April 27, 20268 อ่านประมาณ
global PII coverageEU identifier detectionSteuer-ID French NIRBrazilian CPF273 entity types GDPR

PII ทั่วโลก: SSN, CPF, Aadhaar และอื่นๆ

ปัญหาของเครื่องมือ PII ที่เน้นสหรัฐฯ

เครื่องมือตรวจจับ PII ส่วนใหญ่ถูกสร้างขึ้นในสหรัฐอเมริกาสำหรับรูปแบบข้อมูลสหรัฐฯ Social Security Number — 9 หลักในรูปแบบ AAA-BB-CCCC พร้อมหมายเลขพื้นที่ หมายเลขกลุ่ม และหมายเลขซีเรียลที่บันทึกไว้ — เป็นเป้าหมายการออกแบบหลัก เครื่องมือที่สร้างรอบการตรวจจับ SSN ตรวจจับ SSN ได้อย่างน่าเชื่อถือ อาจตรวจจับหมายเลขโทรศัพท์ ที่อยู่อีเมล และรูปแบบใบขับขี่สหรัฐฯ ด้วย แต่พวกเขาพลาดรูปแบบตัวระบุที่ใช้ในประเทศอื่นๆ อย่างเป็นระบบ

GDPR ไม่ยอมรับความเป็นศูนย์กลางสหรัฐฯ เป็นข้อยกเว้นการปฏิบัติตามกฎระเบียบ Steuer-ID ของเยอรมนี (Steuerliche Identifikationsnummer) เป็นหมายเลขระบุตัวตนทางภาษี 11 หลักที่ออกโดย Bundeszentralamt für Steuern พร้อมอัลกอริทึม checksum เฉพาะ มันระบุผู้อยู่อาศัยในเยอรมนีเหมือนกับที่ SSN ระบุชาวอเมริกัน GDPR Article 4 กำหนดข้อมูลส่วนตัวว่า "ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุหรือสามารถระบุตัวตนได้" — Steuer-ID เป็นข้อมูลส่วนตัวภายใต้ GDPR โดยไม่คำนึงว่าเครื่องมือ PII ของคุณรู้จักรูปแบบหรือไม่

ค่าปรับ GDPR ถูกออกสำหรับการเปิดเผย PII เฉพาะประเทศสหภาพยุโรปในระบบข้อมูลที่ประมวลผลข้อมูลผู้อยู่อาศัยสหภาพยุโรปโดยใช้เครื่องมือที่กำหนดค่าเฉพาะสำหรับรูปแบบสหรัฐฯ ช่องว่างการปฏิบัติตามกฎระเบียบไม่ใช่ทางทฤษฎี — มันนำไปสู่การบังคับใช้จริง ดูคู่มือการปฏิบัติตาม GDPRของเราสำหรับบริบท

ภูมิทัศน์ตัวระบุยุโรป

ขนาดของช่องว่างการครอบคลุมตัวระบุยุโรป:

เยอรมนี: Steuer-ID (11 หลัก checksum), Sozialversicherungsnummer (12 หลัก รูปแบบโครงสร้าง), Reisepass (หนังสือเดินทาง 10 หลักพร้อมรหัสผู้ออก)

ฝรั่งเศส: NIR/Numéro de Sécurité Sociale (15 หลักเข้ารหัสเพศ ปีเกิด เดือนเกิด จังหวัด เทศบาล และกุญแจตรวจสอบ), SIRET (14 หลัก), SIREN (9 หลัก)

สวีเดน: Personnummer (รูปแบบ YYMMDD-XXXX), Samordningsnummer (สำหรับผู้ไม่ได้อยู่อาศัย วันเพิ่มขึ้น 60)

นอร์เวย์: Fødselsnummer (11 หลัก รูปแบบ DDMMYYNNNKK เพศเข้ารหัสในหลักกลาง), D-nummer (วันเพิ่มขึ้น 40)

บราซิล: CPF — Cadastro de Pessoas Físicas (11 หลักพร้อมสองหลัก check), CNPJ (14 หลัก)

อินเดีย: Aadhaar (12 หลักไบโอเมตริก ใช้อัลกอริทึม Verhoeff), PAN (10 ตัวอักษรตัวเลขผสม)

สหรัฐอาหรับเอมิเรตส์: Emirates ID (15 หลัก รูปแบบ 784-ปีเกิด-ลำดับ-ตรวจสอบ)

ผู้จัดการ HR ทั่วโลกที่ประมวลผลข้อมูลเงินเดือนสำหรับพนักงานใน 12 ประเทศต้องการเครื่องมือที่ตรวจจับรูปแบบ ID ประจำชาติของ 12 ประเทศในการประมวลผลเดียว — โดยไม่ต้องกำหนดค่าเครื่องมือเฉพาะประเทศ 12 ชุดแยกกันหรือดูแล regex library 12 ชุดแยกกัน

สถาปัตยกรรมประเภทเอนทิตี 273 ประเภท

ไลบรารีประเภทเอนทิตี 273 ประเภทครอบคลุมชุดตัวระบุประจำชาติสมาชิกสหภาพยุโรปทั้งหมด ตัวระบุ APAC หลักๆ (Aadhaar, PAN, CPF, CNPJ, Emirates ID, หมายเลขประจำตัวไทย) และตัวระบุสหรัฐฯ (SSN, EIN, ใบขับขี่แยกตามรัฐ) ในเครื่องมือตรวจจับเดียว ไลบรารีได้รับการดูแลและอัปเดตเมื่อรูปแบบเฉพาะประเทศเปลี่ยนแปลง

นี่คือช่องว่างที่เครื่องมือส่วนใหญ่ทิ้งไว้ ดูการอ้างอิงเอนทิตีเพื่อตรวจสอบการครอบคลุม สำหรับราคา API แบบปริมาณ เยี่ยมชมหน้าราคา

แหล่งข้อมูล

บทความที่เกี่ยวข้อง

GDPR & การปฏิบัติตาม

เครื่องมือ PII แบบ Self-Hosted ล้มเหลวในการตรวจสอบ Compliance

spaCy 3.4.4 ให้ผลลัพธ์ NER ที่แตกต่างจาก spaCy 3.5.1 บริษัทการเงินค้นพบว่าเอกสาร 3% ถูก anonymize ต่างกันใน staging และ production

GDPR & การปฏิบัติตาม

Presidio พลาด Entity GDPR กว่า 220 รายการ

Presidio มาพร้อม recognizer เริ่มต้นประมาณ 40 รายการที่มุ่งเน้นตัวระบุสหรัฐฯ องค์กรยุโรปต้องการ IBAN, Codice Fiscale และอีกมากมาย

GDPR & การปฏิบัติตาม

Configuration Drift: ความเสี่ยง GDPR ที่ซ่อนอยู่

นักวิเคราะห์ A แทนที่ชื่อด้วยชื่อแฝง นักวิเคราะห์ B ทำให้ดำทึบ การตรวจสอบ GDPR ของคุณพบทั้งสองวิธีในชุดข้อมูลเดียวกัน Configuration drift ที่ทีมใช้การตั้งค่าที่ต่างกันโดยไม่ตั้งใจสร้างความเสี่ยงต่อการปฏิบัติตามกฎระเบียบ

พร้อมที่จะปกป้องข้อมูลของคุณหรือยัง?

เริ่มทำให้ PII เป็นนิรนามด้วยประเภทเอนทิตี273 ประเภทใน 48 ภาษา.