IMY İsveç: Personnummer ve Luhn Kontrolleri
2026 için güncellenmiştir
İsveç'in veri otoritesi IMY'dir — Integritetsskyddsmyndigheten. Aktif olarak kullanılan KBV araçlarını test etti. Sonuç: %45'i personnummerı tespit edemedi. Bu, İsveç'in ana ulusal kimliğidir. Ve İsveç'li yetişkinlerin %79'u her yıl GDPR haklarını kullanıyor. Bu oran AB'nin en yükseği. Zayıf tespit doğrudan bir uyumluluk boşluğu yaratıyor.
Personnummer Biçimi ve Luhn Kontrolü
Personnummer iki biçimde gelir. Kısa biçim: YYAAGG-XXXX (10 hane). Uzun biçim: YYYYAAGG-XXXX (12 hane). Son rakam Luhn kontrol rakamıdır.
Luhn kontrolü: Rakamları sağdan sola alın. İkinci her birini ikiye katlayın. İkiye katlamak iki basamak veriyorsa, bunları toplayın. Tüm değerleri toplayın. Sonuç 10'a tam bölünmeli.
Luhn kontrolü kredi kartlarında ve Kanada SIN'de de görünür. Ancak personnummer'ın ilk altı hanesinde bir tarih bulunur. Bu, finansal Luhn kontrollerinden farklı kısıtlamalar yaratır. Tarih mantığını atlayan araçlar yanlış pozitifler üretir.
Samordningsnummer Boşluğu
İsveç, yabancı sakinlere tam bir personnummer verilmeden önce ihtiyaç duydukları samordningsnummer adlı koordinasyon numarası veriyor. Biçim aynı. Fark: doğum günü rakamlarına 60 ekleniyor.
- 15 Ocak doğumlu personnummer: gün rakamları = 15.
- Aynı tarihteki samordningsnummer: gün rakamları = 75 (15 + 60).
Samordningsnummer için geçerli gün değerleri 61 ile 91 arasında. Yalnızca 01-31'i kabul eden araçlar bunların tamamını kaçırır.
Yabancı doğumlu sakinler İsveç nüfusunun yaklaşık %20'sini oluşturuyor. İsveçli olmayan personele veya müşterilere sahip firmalar için bu boşluk, kayıtların büyük bir bölümünün tespit edilememesi anlamına geliyor.
IMY'nin Anonimleştirme Kuralları
IMY'nin 2023 anonimleştirme rehberi, herhangi bir AB veri otoritesinin en ayrıntılısıdır. On iki başka Veri Koruma Otoritesi bunu atıfta bulunuyor.
İsveç veri setlerine üç kural uygulanıyor:
- k-anonimlik ≥ 5. Her kayıt, tüm anahtar alanlarda en az dört başkasından ayırt edilemez olmalı. Yaş, cinsiyet, ilçe ve iş tipik yarı tanımlayıcılardır. İsveç'in küçük nüfusu, küçük grupları izole etmeyi kolaylaştırıyor.
- Sağlık ve finans verileri için l-çeşitlilik. Yalnızca k-anonimlik çıkarım saldırılarını engelleyemiyor. l-çeşitlilik, her grubun en az l farklı hassas değer barındırmasını gerektiriyor.
- Resmi kanıt gerekli. IMY, iddia edilen uyumluluğu kabul etmiyor. Teknik belgeler, eşiklerin karşılandığını göstermeli.
%79 Oranı: Pratikte Ne Anlama Geliyor?
50.000 İsveçli kullanıcıya sahip bir firma için %79, yılda yaklaşık 39.500 hak talebi anlamına gelir. Her birine 30 gün içinde yanıt verilmeli.
Manuel işleme bu hacme ölçeklenemez. Firmalar, tüm depolama alanlarında otomatik KBV araması yapabilmeli: ana veritabanları, yedekler, analizler ve yapay zeka eğitim setleri. Sistemler personnummer ve samordningsnummer'ı bulabilmeli. Her ikisi de Luhn kontrolüne ve 60 günlük ofset kuralına ihtiyaç duyar.
Bu teknik doğruluk, İsveç hak taleplerine ölçekte yanıt vermenin temel gerekliliğidir. Onsuz, otomatik envanter sistemleri bulmaları ve iade etmeleri gereken kayıtların önemli bir bölümünü kaçırır.
Tam anonimleştirme çerçevesi ve IMY'nin 2024 uygulama kaydı için IMY GDPR anonimleştirmesi ve İskandinav rehberimize bakın.
AB devletleri arasındaki karşılaştırma için BFDI Almanya GDPR teknik rehberimize bakın.