กลับไปที่บล็อกGDPR & การปฏิบัติตาม

NAIH ฮังการี: TAJ-Szám และ Adóazonosító Jel

ความแม่นยำ NER ภาษาฮังการีอยู่ที่ 67% เทียบกับค่าเฉลี่ยสหภาพยุโรป 82% — การประเมินปี 2024 ของ NAIH ช่องว่างการตรวจจับ TAJ-szám weighted checksum และ adóazonosító jel

March 6, 20267 อ่านประมาณ
Hungary NAIHTAJ-szám detectionHungarian NERHungarian GDPR complianceAI DPIA

NAIH ฮังการี: TAJ-Szám และข้อกำหนดทางเทคนิค GDPR

อัปเดตสำหรับปี 2026

หน่วยงานข้อมูลของฮังการีคือ NAIH รายงานปี 2024 พบว่าความแม่นยำ NER สำหรับภาษาฮังการีอยู่ที่ 67% เท่านั้น ค่าเฉลี่ยสหภาพยุโรปคือ 82% ช่องว่างนั้นสร้างความเสี่ยงที่แท้จริง เครื่องมือที่สร้างสำหรับภาษาอังกฤษหรือเยอรมันพลาดหมายเลขประจำตัวฮังการีในอัตราที่สูง

เหตุใด NER ภาษาฮังการีจึงได้คะแนนต่ำ

สามลักษณะของภาษาฮังการีทำลายโมเดล NLP มาตรฐาน

การประกอบคำ (Agglutination): ภาษาฮังการีเพิ่มคำต่อท้ายกับรากคำ ชื่อเดียวกันมีหลายรูปแบบในประโยค "Kovács Péter" ในตำแหน่งประธานกลายเป็น "Kovács Péternek" ในบทบาทอื่น โมเดล NER ต้องเชื่อมโยงรูปแบบทั้งหมดเหล่านั้นกับบุคคลเดียว

ลำดับชื่อ: ภาษาฮังการีวางนามสกุลก่อน โมเดล NLP ส่วนใหญ่คาดหวังชื่อตัวก่อน การกลับด้านนั้นทำให้พลาดการตรวจจับ

ตัวอักษรพิเศษ: ภาษาฮังการีใช้ ő และ ű สิ่งเหล่านี้ไม่เหมือนกับ umlaut ของเยอรมัน การเข้ารหัสผสม — Windows-1250 เทียบกับ UTF-8 — ก็ทำให้เกิดความล้มเหลวเช่นกัน

สามปัจจัยนี้อธิบายช่องว่างความแม่นยำส่วนใหญ่ในรายงานปี 2024 ของ NAIH

TAJ-Szám: หมายเลขประกันสังคมของฮังการี

TAJ-szám (Társadalombiztosítási Azonosító Jel) คือหมายเลข 9 หลัก ปรากฏในบันทึกการดูแลสุขภาพ เงินเดือน สวัสดิการสังคม และเงินบำนาญ

Checksum: คูณหลักที่ 1 ถึง 8 ด้วยน้ำหนัก 3, 7, 3, 7, 3, 7, 3, 7 บวกผลลัพธ์ หารด้วย 10 ซึ่งจะให้หลักตรวจสอบ

อัลกอริทึมนี้เป็นเอกลักษณ์ของฮังการี มันไม่ใช่อัลกอริทึม Luhn ที่ใช้ในประเทศอื่นๆ

เครื่องมือทั่วไปตรวจจับ TAJ-szám ได้เพียง 61% ตามรายงาน NAIH 2024 รูปแบบ 9 หลักดูเหมือนหมายเลขอื่นๆ จำนวนมากในเอกสารฮังการี หากไม่มีขั้นตอน checksum เครื่องมือจะตั้งค่าสถานะ false positives และพลาดของจริง

Adóazonosító Jel: หมายเลขภาษีของฮังการี

adóazonosító jel คือหมายเลขภาษีส่วนบุคคล 10 หลัก หลักแรกคือ 8 เสมอ ปรากฏในบันทึกการจ้างงาน การยื่นภาษี และเอกสารทางการเงิน

Checksum: นำหลักที่ 2 ถึง 9 คูณด้วยน้ำหนัก 9, 7, 3, 1, 9, 7, 3, 1 บวกผลลัพธ์ หารด้วย 10 นั่นคือหลักตรวจสอบ ผลลัพธ์ 0 หมายความว่าหลักตรวจสอบคือ 0

คดีบังคับใช้ของ NAIH แสดงว่าหมายเลขนี้มักถูกพลาดในเอกสาร HR เมื่อเครื่องมือถูกตั้งค่าสำหรับภาษาอื่น

ดู คู่มือ EU national tax ID ของเราสำหรับการเปรียบเทียบหมายเลขเหล่านี้ข้ามรัฐสมาชิก

ข้อกำหนด DPIA ของ NAIH สำหรับระบบ AI

คำแนะนำปี 2024 ของ NAIH กำหนดให้ DPIA ที่เสร็จสมบูรณ์ก่อนที่ระบบ AI ใดก็ตามจะประมวลผลข้อมูลส่วนบุคคล สิ่งนี้เข้มงวดกว่าการทดสอบ GDPR ทั่วไป DPIA ต้องครอบคลุม:

  1. การไหลของข้อมูล — ข้อมูลการฝึก อินพุต และเอาต์พุต
  2. ฐานทางกฎหมาย — บันทึกสำหรับแต่ละกิจกรรม
  3. ความแม่นยำของภาษา — จำเป็นสำหรับภาษาที่ต่ำกว่าค่าเฉลี่ยสหภาพยุโรป
  4. การตรวจสอบโดยมนุษย์ — วิธีการตรวจสอบการตัดสินใจอัตโนมัติ

DPIA ต้องได้รับการอัปเดตทุกปีเมื่อระบบได้รับการฝึกใหม่

สำหรับทีมที่ติดตั้งเครื่องมือ AI บนข้อมูลฮังการี ลำดับเป็นค่าคงที่: DPIA ก่อน จากนั้นจึงติดตั้ง

การควบคุมทางเทคนิคขั้นต่ำ

สามมาตรการควบคุมประกอบเป็นพื้นฐานสำหรับการปฏิบัติตาม NAIH:

  1. การตรวจจับ TAJ-szám ด้วย modulo-10 checksum — การจับคู่รูปแบบเพียงอย่างเดียวไม่เพียงพอ
  2. การตรวจจับ adóazonosító jel ด้วยการตรวจสอบ checksum — สำคัญสำหรับ HR และการเงิน
  3. NER ภาษาฮังการีพร้อมรองรับการประกอบคำ — ต้องจัดการ ő, ű และรูปแบบการเข้ารหัส

ดู คู่มือ BFDI เยอรมนี ของเราเพื่อเปรียบเทียบวิธีที่ DPA ในยุโรปกลางกำหนดข้อกำหนดทางเทคนิค สำหรับช่องว่างภาษาที่คล้ายกันในยุโรปกลาง ดู คู่มือ Czech ÚOOÚ ของเรา

แหล่งที่มา

บทความที่เกี่ยวข้อง

GDPR & การปฏิบัติตาม

เครื่องมือ PII แบบ Self-Hosted ล้มเหลวในการตรวจสอบ Compliance

spaCy 3.4.4 ให้ผลลัพธ์ NER ที่แตกต่างจาก spaCy 3.5.1 บริษัทการเงินค้นพบว่าเอกสาร 3% ถูก anonymize ต่างกันใน staging และ production

GDPR & การปฏิบัติตาม

Presidio พลาด Entity GDPR กว่า 220 รายการ

Presidio มาพร้อม recognizer เริ่มต้นประมาณ 40 รายการที่มุ่งเน้นตัวระบุสหรัฐฯ องค์กรยุโรปต้องการ IBAN, Codice Fiscale และอีกมากมาย

GDPR & การปฏิบัติตาม

Configuration Drift: ความเสี่ยง GDPR ที่ซ่อนอยู่

นักวิเคราะห์ A แทนที่ชื่อด้วยชื่อแฝง นักวิเคราะห์ B ทำให้ดำทึบ การตรวจสอบ GDPR ของคุณพบทั้งสองวิธีในชุดข้อมูลเดียวกัน Configuration drift ที่ทีมใช้การตั้งค่าที่ต่างกันโดยไม่ตั้งใจสร้างความเสี่ยงต่อการปฏิบัติตามกฎระเบียบ

พร้อมที่จะปกป้องข้อมูลของคุณหรือยัง?

เริ่มทำให้ PII เป็นนิรนามด้วยประเภทเอนทิตี273 ประเภทใน 48 ภาษา.