AEPD Spain: DNI, NIE, at mga LATAM Identifier
Ang awtoridad sa proteksyon ng data ng Spain, ang AEPD, ay naglabas ng 847 na desisyon sa pagpapatupad noong 2023. Iyon ang pinakamataas na bilang ng anumang regulator ng EU. Ang mga indibidwal na multa ay madalas na mas maliit kaysa sa mga kaso ng Irish DPC o Dutch AP. Ngunit ang dami ay lumilikha ng tunay na panganib para sa anumang kumpanyang may mga operasyon sa Spain.
Framework ng AI Enforcement ng AEPD
Naglathala ang regulator ng Spain ng pinaka-detalyadong gabay sa AI para sa proteksyon ng data sa EU. Sumasaklaw ito sa dalawang lugar.
Gabay sa AI at GDPR (2020, na-update noong 2024): Nangangailangan ang gabay na ito ng DPIA para sa anumang sistema ng AI na nagpoproseso ng personal na data. Naaangkop ito kahit hindi natutugunan ang mga threshold ng GDPR Article 35. Isa ito sa pinakamalawak na mga panuntunan ng DPIA ng EU. Bawat kumpanyang nagpapatakbo ng AI sa Spanish na data ay dapat kumpletuhin ang isang DPIA bago ilunsad.
Implementasyon ng Spanish AI Act: Ang Spain ay kabilang sa mga unang estado ng EU na may pambansang AI registry para sa mga high-risk na sistema. Nagtatrabaho ang AEPD kasama ang katawan ng pangangasiwa ng AI ng Spain. Magkasama nilang ipinapatupad ang parehong AI Act at GDPR na mga panuntunan. Nahaharap ang mga kumpanya sa panganib ng pag-audit mula sa parehong awtoridad.
Mga Spanish National Identifier: Ang Agwat sa Pag-detect
Naka-detect lang ng DNI at NIE ang mga generic na NLP tool sa 34% na katumpakan sa mga Spanish na dokumento. Iniulat ito ng AEPD sa kanyang ulat noong 2024. Bawat identifier ay may istruktura na nagpapaliwanag kung bakit nabibigo ang mga generic na tool.
DNI: Walong digit kasama ang isang control letter. Nagmumula ang titik sa natitirang bahagi ng numero kapag hinati sa 23. Ang halagang iyon ay naimamapa sa isang nakapirming sequence ng titik. Ilang titik ang hindi kasama — hindi ito A hanggang Z. Ang algorithm na ito ay Spain-specific. Nilalaktawan ito ng mga generic na tool. Ang isang tool na sumusuri lamang sa pattern ng digit, nang walang hakbang ng modulus, ay nagbubunga ng maling resulta.
NIE: Isang prefix letter (X, Y, o Z), pitong digit, pagkatapos ay isang control letter. Ang NIE ay para sa mga dayuhang mamamayan sa Spain. Sumasaklaw ito sa buwis at administratibong paggamit. Ang bawat prefix ay sumasalamin sa iba't ibang panahon ng pagbibigay. Gumagamit ang control letter ng parehong algorithm tulad ng DNI. Lumalabas ang NIE sa mga kontrata ng trabaho, mga buwis na dokumento, at mga rekord ng tirahan.
CIF business tax ID: Isang titik kasama ang pitong digit kasama ang isang control character. Ipinapakita ng pambungad na titik ang uri ng kumpanya. Gumagamit ang control character ng hiwalay na algorithm mula sa DNI at NIE.
Health card: Nag-iiba ang format ng health card ng Spain ayon sa rehiyon. Gumagamit ang bawat autonomous community ng sariling format. Ginagawa nitong mas mahirap ang automated na pag-detect kaysa sa isang pambansang pamantayan.
Para sa higit pa sa mga agwat ng identifier sa mga bansa ng EU, tingnan ang aming gabay sa EU identifier gap.
Mga Latin American Identifier: Pagsunod sa Iba't Ibang Merkado
Ang mga ugnayan ng Spain sa Latin America ay nagdudulot ng mga pangangailangan sa pagsunod na lampas sa Spain. Ang anumang kumpanyang naglilingkod sa mga Hispanohablante na merkado ay nangangailangan ng mas malawak na saklaw ng PII.
Mexico: Ang CURP ay isang 18-character na alphanumeric code. Nag-e-encode ito ng petsa ng kapanganakan, kasarian, estado ng kapanganakan, at mga inisyal ng pangalan. Ang RFC ay isang 13-character na buwis na ID para sa mga indibidwal at 12 karakter para sa mga kumpanya. Parehong lumalabas sa mga rekord ng trabaho at buwis.
Argentina: Ang CUIL ay isang 11-digit na numero na may check digit. Gumagamit ang CUIT ng parehong format. Ang Argentine national ID ay 7 hanggang 8 digit. Lahat ng tatlo ay lumalabas sa payroll, bangko, at mga rekord ng pamahalaan.
Chile: Ang RUT at RUN ay 7 hanggang 9 digit, isang gitling, at isang check digit. Gumagamit ang check ng modulus-11 algorithm. Bawat tao at negosyo sa Chile ay mayroon nito. Ang pag-detect ay dapat ipatupad ang hakbang ng check digit para maiwasan ang mga maling tugma.
Colombia: Ang national ID card ay 8 hanggang 10 digit. Ang NIT ay siyam na digit kasama ang check digit at naaangkop sa mga negosyo.
Ang buong saklaw para sa mga Hispanohablante na merkado ay nangangahulugang parehong mga Spanish EU identifier at Latin American national ID. Ang aming global na gabay sa PII identifier ay nagkukumpara ng mga ito sa US SSN, Indian Aadhaar, at iba pang pambansang ID.
Breakdown ng Pagpapatupad ng AEPD noong 2024
Ang 847 na desisyon sa pagpapatupad ang pinakamataas na bilang sa EU. Nakakamit ng regulator ng Spain ang layuning ito sa pamamagitan ng mataas na pagtanggap ng reklamo at aktibong sector sweep. Nabubuwag ang mga kaso ayon sa sektor:
Telekomunikasyon at mga serbisyong pinansyal: 42% ng mga resolusyon. Pangunahing isyu: hindi awtorisadong credit check, labis na retention, at nawawalang pahintulot para sa marketing.
Pangangalagang pangkalusugan at insurance: 22% ng mga resolusyon. Data ng kalusugan na ibinabahagi nang walang pahintulot, mahinang de-identification para sa pananaliksik, at biometric na pagpoproseso para sa mga sistema ng appointment.
Trabaho: 19% ng mga resolusyon. Pagmamatyag sa empleyado, pag-screen sa social media, at video surveillance nang walang wastong abiso.
Mga sistema ng AI: Isang lumalagong kategorya. Natuklasan ng awtoridad ang maraming Spanish na kumpanya na nagpapatakbo ng AI nang walang natapos na DPIA. Lumalabag ito sa sariling gabay ng AI ng AEPD.
Ang teknikal na baseline para sa Spanish PII compliance ay pag-detect ng DNI at NIE na may control letter validation. Magdagdag ng Spanish-language named entity recognition. Pagkatapos ay magdagdag ng saklaw ng CURP, RUT, CUIL, at national ID card para sa buong suporta sa Latin America.
Tingnan ang aming gabay sa AEPD AI DPIA compliance para sa buong workflow ng DPIA sa ilalim ng mga Spanish na panuntunan.