Yunanistan'ın Kişisel Verileri Koruma Kurumu (HDPA), 2024 yılında 89 icra kararı verdi. Bu sayı, 2022'deki 34 kararla karşılaştırıldığında yüzde 162'lik bir artışa karşılık gelmektedir. Bu sert icra ivmesi, hem artan HDPA kapasitesini hem de HDPA davalarının yüzde 38'ini oluşturan turizm sektörü ile denizcilik operasyonlarındaki sektöre özgü uyum başarısızlıklarını yansıtmaktadır.
AFM: Yunanistan'ın Birincil Ticari Tanımlayıcısı
ΑΦΜ (Αριθμός Φορολογικού Μητρώου, Vergi Kimlik Numarası), tüm Yunan vatandaşlarına, yerleşik kişilere ve işletmelere vergi yönetimi amacıyla atanan 9 haneli bir numaradır. Denetim basamağı, ağırlıklı toplam algoritması kullanır: 1-8 arası basamaklar (256, 128, 64, 32, 16, 8, 4, 2) ağırlıklarıyla çarpılır, sonuçlar toplanır ve 11'e bölümünden kalan alınır. Sonuç 10 ise numara geçersizdir; aksi hâlde denetim basamağı, sonucun 10'a bölümünden kalandır.
AFM, tüm Yunan ticari belgelerinde — faturalar, sözleşmeler, iş sözleşmeleri ve devlet formlarında — yer alır. Hem gerçek kişiler hem de işletmeler için birincil ticari tanımlayıcıdır.
Tespit doğruluğu: Genel NLP araçları AFM'yi yüzde 52 doğrulukla tespit ediyor (HDPA 2024 analizi). Hata modları şunlardır:
- AFM'nin 9 haneli biçimi, Yunan belgelerindeki pek çok referans numarası ve tarih bileşeniyle örtüşmektedir
- Ağırlıklı modulo-11/modulo-10 iki aşamalı denetim basamağı, genel araçlarda yaygın olarak uygulanmamaktadır
- Yunan belgelerinde AFM sık sık açık bir etiket olmaksızın bağlam içinde (adres bloklarına gömülü, "ΑΦΜ:" şeklinde etiketlenmeksizin) sunulmaktadır
AMKA: Yunanistan'ın Sosyal Sigorta Tanımlayıcısı
ΑΜΚΑ (Αριθμός Μητρώου Κοινωνικής Ασφάλισης, Sosyal Sigorta Sicil Numarası), doğum tarihi ve cinsiyeti kodlayan 11 haneli bir numaradır:
- 1-6. basamaklar: GGAAAA formatında doğum tarihi
-
- basamak: Cinsiyet (tek = erkek, çift = kadın)
- 8-11. basamaklar: Denetim basamaklı sıra numarası
Doğum tarihi ve cinsiyet kodlaması, AMKA'yı İsveç personnummer'ına yapısal olarak benzer kılmakta ve aynı GDPR özel kategori sorununu doğurmaktadır: numara, biyolojik cinsiyeti kayıt itibarıyla açığa çıkarmaktadır.
AMKA, tüm Yunan sağlık belgelerinde, sosyal güvenlik başvurularında ve işveren kayıtlarında yer alır. Her Yunan vatandaşının ve yasal ikamet sahibinin bir AMKA numarası vardır; bu numara sağlık hizmetleri ve sosyal yardıma erişimde sosyal güvenlik numarasının eşdeğeridir.
Yunan Alfabesi: NLP Altyapısındaki Temel Sorun
Yunan metni, Latin alfabesinden tamamen farklı bir yazı sistemini kullanır. Bu durum, KKB tespiti açısından köklü bir altyapı sorunu yaratmaktadır:
Unicode aralıkları: Yunan karakterleri, Unicode U+0370 ile U+03FF aralığında (Yunan ve Kıpti bloğu) ve U+1F00 ile U+1FFF aralığında (politonik biçimler için Genişletilmiş Yunan) yer alır. Yalnızca ASCII veya Latin Extended karakterlerini destekleyen araçlar Yunan metinlerini hiç işleyemez.
Yunan NER modelleri: spaCy'nin el_core_news modeli Yunan NER desteği sunar — ancak açık bir Yunan dili yapılandırması gerektirir. Varsayılan dil yapılandırmasını (genellikle İngilizce) kullanan kuruluşlar, Yunan alfabesiyle yazılmış belgeler için hiçbir çıktı alamaz.
Karma alfabe belgeler: Yunan ticari ve devlet belgeleri sıklıkla Yunan alfabesi (ana içerik) ile Latin alfabesini (marka adları, teknik terimler, İngilizce açıklamalar) bir arada kullanır. NLP işlem hatları, aynı belgede her iki alfabeyi de desteklemelidir.
Yunanca isim tanıma: Yunan isimleri nominatif hâlde (Γεώργιος Παπαδόπουλος) görülebileceği gibi, Yunan cümlelerinde genitif/akuzatif hâlde de (Γεωργίου Παπαδόπουλου) karşımıza çıkar. Duruma duyarlı NER tanıması için Yunan morfoloji analizi gerekmektedir.
Turizm Sektörü: Mevsimsel Veri İşleme Uyumu
HDPA icra davalarının yüzde 38'i turizm sektöründen kaynaklanmaktadır. Uyum sorunu ölçek ve mevsimsellikten kaynaklanmaktadır:
Otel PMS sistemleri: Mülk yönetim sistemleri tüm misafirler için eksiksiz kişisel bilgileri — pasaport numaraları, uyruk, doğum tarihleri, iletişim bilgileri — işlemektedir. HDPA icra bulguları, pek çok otel PMS sisteminin misafir verilerini belgelenmiş bir amaç ve veri hacmine orantılı güvenlik önlemleri olmaksızın 5 yılı aşkın süre sakladığını ortaya koymuştur.
IBAN ve ödeme verisi: Yunan turizm işletmeleri, AB ve uluslararası misafirlerden ödeme verisi işlemektedir. Misafir faturaları (otel hesapları) kısmi kart numaraları içerirken rezervasyon sistemleri son kullanma tarihiyle birlikte tam ödeme bilgilerini barındırmaktadır. PCI DSS uyumu, ödeme verisine ilişkin GDPR gereksinimleriyle örtüşmektedir.
Personel veri devri: Konaklama sektöründeki mevsimlik işçiler genellikle 4-6 aylık iş sözleşmeleri yapmaktadır. HDPA icra bulguları, ayrılan mevsimlik personelin sistem erişiminin iptal edilmemesi yönünde tekrarlayan başarısızlıkları saptamıştır — yüksek personel devrine sahip her sektörde yaygın görülen bir durum.
Yunan bağlamında HDPA uyumu için: sağlama toplamı doğrulamasıyla AFM ve AMKA tespiti, Yunan alfabesi NER desteği (spaCy el_core_news) ile Yunan pasaportu/nüfus cüzdanı tespiti teknik gereksinimler arasındadır. Turizm sektörüne özgü uyum için ise otel PMS veri saklama belgelendirmesi ve mevsimlik personel erişim iptali prosedürleri, HDPA icra kararlarının açıkça ortaya koyduğu ek organizasyonel gereksinimlerdir.
Kaynaklar: