ANSPDCP Romanya: CNP Tespiti ve GDPR Kontrolleri
2026 için güncellenmiştir
Romanya'nın veri kurumu ANSPDCP'dir. 2024 değerlendirmesi, KBV araçlarının %78'inin Cod Numeric Personal'ı (CNP) tespit edemediğini ortaya koydu. Çoğu sağlama toplamı adımını atlıyor. Bu boşluk gerçek bir uyumluluk riski yaratıyor. Romanya, pek çok Batılı müşteri için AB verisi işliyor. Maruziyet geniş.
Romanya'nın En Veri Yoğun Ulusal Kimliği
CNP, 13 haneli ulusal tanımlayıcıdır. Her rakam grubu kişisel veri barındırır:
- Rakam 1: Cinsiyet ve yüzyıl kodu. 1900–1999 arası doğan erkek = 1. 1900–1999 arası doğan kadın = 2. 2000+ doğan erkek = 5. 2000+ doğan kadın = 6. Erkek yabancı yerleşik = 7. Kadın yabancı yerleşik = 8. Diğer yerleşik = 9.
- Rakam 2–3: Doğum yılının son iki hanesi.
- Rakam 4–5: Doğum ayı (01–12).
- Rakam 6–7: Doğum günü (01–31).
- Rakam 8–9: İl kodu. 41 ili ve Bükreş'in altı sektörünü kapsar (kodlar 01–52).
- Rakam 10–12: O gün ve ildeki doğum sırası.
- Rakam 13: Kontrol rakamı.
Yalnızca 1. rakam biyolojik cinsiyeti ortaya koyuyor. Bu, GDPR Madde 9 kapsamında bu numarayı özel kategori veri öğesi yapar. Sıradan kişisel verilerden daha güçlü koruma gerektirir.
Kontrol rakamı nasıl çalışır: İlk 12 rakamı alın. Her birini ağırlığıyla çarpın (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Sonuçları toplayın. 11'e bölün ve kalanı alın. 10 kalıyorsa kontrol rakamı 1'dir. 11 kalıyorsa kod geçersizdir. Başka herhangi bir kalan, kontrol rakamıdır.
Bu testi atlayan araçların iki başarısızlık modu vardır. Birincisi, herhangi bir 13 haneli dize eşleşme olarak işaretleniyor (yanlış pozitifler). İkincisi, bozuk bir numara desen kontrolünü geçiyor ama hatalı veri barındırıyor. Bu veri gözden geçirilmeli ve kaçırılıyor (yanlış negatifler).
Romanyaca Dilli Belgelerde NER Sorunları
Tanımlayıcıları bulmak işin yalnızca bir parçası. Romanyaca metin, daha fazla tespit engeli ekliyor.
Diakritikler: Romanyaca ș, ț, ă, â ve î kullanır. Diğer diller için eğitilmiş araçlar çoğu zaman bu harfleri içeren isimleri kaçırıyor. Latin-2 kodlamasındaki eski belgeler daha fazla başarısızlığa yol açıyor.
Adres biçimleri: Sokak türleri kısa biçimler kullanır — Str., Bd., Al., Cal. Şehir ve köy adları yerel kurallara uyar. Fransız veya Alman adresleri için oluşturulan çözümleyiciler burada düşük performans gösterir.
İsim çekimi: İsimler Romancada dilbilgisel duruma göre biçim değiştirir. Aynı kişinin adı cümlenin farklı bölümlerinde farklı görünür. NER modellerinin isimleri belge genelinde bağlayabilmesi için bunu işleyebilmesi gerekir.
Dil boşluklarının Batı dışı alfabelerde tespiti nasıl etkilediği için APAC KBV tespit rehberimize bakın.
ANSPDCP Davalarının Gelişim Şekli
ANSPDCP davaları üç örüntü gösteriyor.
BPO ihlal davaları: Paylaşılan dosyalar, şifreleme olmaksızın çalışan kimlik numaraları ve AB müşteri verisi barındırıyor. Zayıf günlükler, firmanın hangi kayıtlara erişildiğini söyleyememesine neden oluyor. Bu durum soruşturmayı uzatıyor ve cezayı artırıyor.
Sağlık maruziyeti: Hasta dosyaları — ulusal kimlik, sağlık kartı kimliği ve teşhis — yanlış kişiye ulaşıyor. KBV aracının bu biçim için desteği yoktu. Veri maskeleme yapılmadan gönderildi.
Sınır ötesi transfer başarısızlıkları: Bir dış kaynak firması, tanımlayıcıyla bağlantılı kayıtları AEA dışı bir tarafa gönderiyor. Transfer Etki Değerlendirmesi yok. Standart Sözleşme Maddeleri yok. Verinin Madde 9 statüsü, olağan bir boşluğu daha ciddi bir ihlale dönüştürüyor.
ANSPDCP Uyumluluğu İçin Üç Kontrol
Bu üçü minimum teknik tabanı oluşturuyor:
- Modulo-11 doğrulamalı CNP tespiti — salt desen eşleştirme yeterli değil.
- Diakritik farkındalıklı NER — hem UTF-8 hem Latin-2 kaynaklarda ș, ț, ă, â ve î'yi kapsar.
- Kimlik kartı tespiti — ulusal kart birçok belge türünde CNP ile birlikte görünüyor.
Ulusal kimlik numaralarının nasıl GDPR riski yarattığına ilişkin daha geniş bir bakış için AB ulusal vergi kimliği tespit rehberimize bakın.