UODO Poland: PESEL, NIP at Pagsunod sa RODO
Na-update para sa 2026
Ano ang UODO?
Ang UODO ay ang awtoridad sa proteksyon ng datos ng Poland. Ang buong pangalan nito ay Urząd Ochrony Danych Osobowych. Nagpapatupad ito ng RODO — ang Polish na pangalan para sa GDPR.
Noong 2024, nagpatakbo ang awtoridad ng isang survey sa pagpapatupad. Ang natuklasan ay malinaw. 89% ng mga PII tool na ginagamit ng mga organisasyon sa Poland ay nabibigo sa tamang pag-detect ng PESEL.
Ang Poland ay isang pangunahing hub ng BPO. Nagpoproseso ito ng 2.3 milyong rekord ng EU customer sa bawat araw. Ang agwat na iyon ay lumilikha ng tunay na panganib. Nakakaapekto ito sa hurisdiksyon ng awtoridad. Nakakaapekto rin ito sa bawat EU DPA na ang datos ng mga mamamayan ay hinahawakan ng mga firm na nakabase sa Poland. Tingnan ang aming gabay sa pagsunod sa GDPR para sa mas malawak na konteksto.
PESEL: Ang Technical na Pamantayan
Ang PESEL ay nangangahulugang Powszechny Elektroniczny System Ewidencji Ludności. Ito ay isang 11-digit na pambansang numero ng ID. Nag-e-encode ito ng limang field ng datos:
- Mga digit 1–2: Huling dalawang digit ng taon ng kapanganakan
- Mga digit 3–4: Code ng panahon ng kapanganakan (tingnan sa ibaba)
- Mga digit 5–6: Araw ng kapanganakan
- Mga digit 7–10: Sunud-sunod na serial (odd = lalaki, even = babae)
- Digit 11: Check digit
Gumagamit ang check digit ng weighted sum. I-multiply ang unang sampung digit sa pamamagitan ng mga timbang (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Idagdag ang mga produkto. Kunin ang modulo 10. Ang resulta na zero ay nangangahulugang tama ang check digit. Ang resulta na hindi zero ay nangangahulugang hindi wasto ang numero.
Ang Problema sa Birth Period Code
Ang mga digit 3–4 ay nag-e-encode ng parehong panahon ng kapanganakan at ang siglo. Ang awtoridad ay nangangailangan ng suporta para sa lahat ng limang hanay:
| Siglo | Hanay ng code |
|---|---|
| 1800s | 81–92 |
| 1900s | 01–12 |
| 2000s | 21–32 |
| 2100s | 41–52 |
| 2200s | 61–72 |
Karamihan sa mga tool ay humahawak lamang sa hanay ng 1900s. Nakalilikha sila ng pagkabigo para sa sinumang ipinanganak pagkatapos ng 1999. Pinapalitan ng mga code na 21–32 ang 01–12 para sa mga kapanganakan pagkatapos ng 1999. Nakakaapekto ito sa pinakadigital na aktibong grupo ng edad. Ang kumpletong limang-hanay na tseke ay isang pangunahing kinakailangan ng pagsunod.
NIP at REGON: Mga Pagkakakilanlan ng Negosyo
NIP (Numer Identyfikacji Podatkowej) ay isang 10-digit na tax ID. Lumalabas ito sa mga invoice, kontrata, at mga tala ng payroll. I-multiply ang unang siyam na digit sa pamamagitan ng mga timbang (6, 5, 7, 2, 3, 4, 5, 6, 7). Kunin ang modulo 11. Iyon ang check digit.
Ang NIP ay may dalawang anyo: personal (NIP osoby fizycznej) at negosyo (NIP podmiotu).
Ang REGON ay isang statistical na numero ng enterprise. Ito ay may mga variant na 9-digit at 14-digit. Bawat isa ay gumagamit ng sariling check algorithm. Lumalabas ang REGON sa mga kontrata at dokumento ng supplier.
Madalas na naglalaman ang mga talaan ng HR ng PESEL kasama ang NIP at REGON. Ang kumpletong pagsunod ay nangangailangan ng pag-detect ng lahat ng tatlong uri. Tingnan ang aming pahina ng seguridad at pagsunod para sa mga detalye ng teknikal na pag-iingat.
Ang BPO Multi-Jurisdiction Exposure
Ang mga firm ng BPO sa Poland ay nagpoproseso ng datos para sa mga kliyente sa Kanlurang Europa:
- Mga tala ng German bank customer na hinahawakan sa Warsaw
- Mga claim ng French insurance na pinoproseso sa Krakow
- Datos ng healthcare ng UK na pinamamahalaan ng mga back-office team sa Wroclaw
Ang kabiguan sa pag-detect ay lumilikha ng sabay-sabay na pagkakalantad sa apat na regulator:
- UODO — para sa sapat na mga hakbang na nakakaapekto sa mga Polish na data subject
- BfDI / Landesdatenschutzbehörden — para sa datos ng mga German national
- CNIL — para sa datos ng mga French national
- ICO — para sa datos ng mga UK national
Ang pagsunod sa cross-border ay nangangailangan ng mga tool na sumasaklaw sa buong hanay ng EU identifier. Ang PESEL, NIP, at REGON ay ang lokal na baseline. Ang German Steuer-ID, French NIR, at Dutch BSN ay kailangan din kapag ang mga rekord na iyon ay nasa saklaw. Bawat national ID ay may sariling format at check logic. Ang mga tool na nakalilikha ng pagkabigo sa isa ay lumilikha ng mga agwat. Tingnan ang aming gabay sa multilingual PII detection para sa saklaw ng EU entity sa lahat ng miyembro ng estado.