Çek Úřad pro ochranu osobních údajů (ÚOOÚ), 2024'te 58 yaptırım kararı verdi; imalat ve otomotiv sektörü kuruluşları, Çek GDPR yaptırımında en yüksek sektör yoğunluğunu temsil eden %34 ile ilk sırada yer aldı.
Çekya'nın otomotiv ekonomisi açısından — Škoda Auto, Foxconn, Toyota Manufacturing ve düzinelerce Alman otomotiv yan sanayi tedarikçisinin faaliyet gösterdiği bu sektörde — GDPR uyumu, dağıtılan KKB araçlarının büyük çoğunluğunun yoksun olduğu spesifik teknik yetkinlikleri gerektiriyor.
Alman Ana Şirket Aracı Sorunu
ÚOOÚ'nun yaptırım modeli belirli bir başarısızlık biçimini ortaya koyuyor: Alman ana şirketlerin Almanca yapılandırılmış KKB araçlarını Çek iştiraklere dayatması.
Münih merkezli bir otomotiv grubu standart KKB tespitini Çek operasyonlarına uyguladığında:
- Araç Almanca dil ve tanımlayıcılar için yapılandırılıyor (Steuernummer, Personalausweis, IBAN/DE)
- Çekçe çalışan kayıtları, sözleşmeler ve sağlık belgeleri Almanca yapılandırılmış modeller aracılığıyla işleniyor
- Çekçe NVT doğruluğu Almanca karşılaştırmalı olarak %23 daha düşük (ÚOOÚ teknik rehberi 2024)
- Çekçe rodné číslo, açıkça Çekçe olarak etiketlenmeyen belgelerde gözden kaçıyor
- Çekçe çalışan sağlık ve İK verileri, ÚOOÚ'nun gerekli gördüğü tanımlayıcı düzeyinde koruma olmaksızın işleniyor
Çek işletmelerinin %67'si Çekçeye özgü tanımlayıcıları kaçıran Almanca veya İngilizce KKB araçları kullanıyor. ÚOOÚ, Almanca ana şirket araç satıcısını değil, Çek denetçisini (yerel iştiraki) sorumlu tutuyor.
Rodné Číslo: Tasarım Gereği Özel Kategori
Rodné číslo (doğum numarası), RRAAGG/XXXX formatında Çek ulusal tanımlayıcısıdır. Temel özellikler:
- 3-4. basamaklar: Doğum ayı — kadınlara 50 ekleniyor (Ocak doğumlu bir kadın 01 değil 51 alıyor)
- Ayırıcı: Eğik çizgi
- Sonek: Kontrol basamağı olan 3-4 basamaklı dizi (modulus 11)
Cinsiyet kodlaması — kadınlara 50 eklenmesi — rodné číslo'yu GDPR Madde 9 kapsamında özel kategori göstergesi haline getiriyor. Numara, kayıt olarak cinsiyeti açıklıyor; bu da yüksek düzeyde koruma gerektiriyor.
ÚOOÚ, rodné číslo tespitinin şunları kapsamasını talep ediyor:
- Kadınların ay kodlamasının doğru yönetimi (50 ofseti)
- Modulus-11 kontrol basamağı doğrulaması
- Hem 9 basamaklı (1954 öncesi doğumlar) hem de 10 basamaklı formatların tespiti
Cinsiyet ofseti yönetimi ve sağlama toplamı doğrulaması olmadan RRAAGG/XXXX formatını desen eşleştirmeyle tespit eden araçlar, ÚOOÚ'nun teknik yeterlilik standardını karşılamıyor.
İmalat Belgelerindeki Diğer Çek Tanımlayıcıları
Číslo občanského průkazu (OP): XXXXXXXXX (9 alfanümerik) formatındaki ulusal kimlik kartı. İş sözleşmelerinde, sağlık kayıtlarında ve ziyaretçi günlüklerinde yer alıyor.
IČO: 8 basamaklı işletme tanımlama numarası. Tedarikçi sözleşmelerinde yasal temsilcilerin kişisel verileriyle birlikte yer alıyor.
DIČ: CZ + rodné číslo (bireyler) veya CZ + IČO (şirketler) formatı. Serbest meslek sözleşmelerindeki kişisel DIČ tespit gerektiriyor.
Çek IBAN formatı: CZ + 22 basamak. Bordro kayıtlarında ve harcama raporlarında yaygın.
İmalata Özgü Uyum Zorlukları
Çek imalatının GDPR maruziyeti şu alanlara yayılıyor:
Çalışan kayıtları: Çek çalışanlarının İK verileri rodné číslo, ulusal kimlik, sağlık sigortası hesap numaraları ve banka hesabı ayrıntılarını kapsıyor. Alman, Japon veya ABD ana şirket sistemlerine yapılan sınır ötesi İK transferleri, Transfer Etki Değerlendirmeleri gerektiriyor.
Üretim kalite izlenebilirliği: Otomotiv üretim sistemleri sıklıkla kalite kayıtlarını bireysel işçilerle ilişkilendiriyor. Bu durum, geleneksel İK sistemlerinde yer almayan operasyonel teknoloji olarak sınıflandırılan sistemlerde kişisel veri yaratıyor — buna rağmen GDPR kapsamında kalıyor.
Bayilerdeki müşteri verileri: VW Grubu, Toyota ve diğer otomotiv üreticilerinin Çek bayilik ağları, rodné číslo içeren müşteri test sürüşü kayıtlarını, finansman başvurularını ve servis geçmişlerini işliyor.
Çek imalat uyumu için gereklilik şudur: cinsiyet ofseti yönetimi ve sağlama toplamı doğrulamasıyla rodné číslo tespiti, belge işleme için Çekçe NER ve karma Almanca/Çekçe/İngilizce belge hatları için çok yargı bölgesi desteği.
Kaynaklar: