Çek Cumhuriyeti Kişisel Verilerin Korunması Ofisi (ÚOOÚ), 2024'te 58 yaptırım kararı verdi ve imalat ile otomotiv sektörü kuruluşları %34 ile en yüksek sektör yoğunluğunu oluşturdu — Çek GDPR uygulamasında.
Çek Cumhuriyeti'nin otomotiv ekonomisi — burada Škoda Auto, Foxconn, Toyota Manufacturing ve onlarca Alman otomotiv tedarikçisi faaliyet gösteriyor — GDPR uyumu, çoğu uygulanan PII aracının eksik olduğu belirli teknik yetenekler gerektiriyor.
Alman Ana Şirket Aracı Sorunu
ÚOOÚ'nun yaptırım modeli, belirli bir başarısızlık modunu ortaya koyuyor: Alman ana şirketlerin, Çek yan kuruluşlarına Alman yapılandırılmış PII araçları dayatması.
Münih merkezli bir otomotiv grubu, standart PII tespitini Çek operasyonlarına uyguladığında:
- Araç, Almanca dil ve kimlik bilgileri (Steuernummer, Personalausweis, IBAN/DE) için yapılandırılmıştır
- Çekçe çalışan kayıtları, sözleşmeler ve sağlık belgeleri, Alman yapılandırılmış modeller aracılığıyla işlenmektedir
- Çek NER doğruluğu, Alman eşdeğerlerinden %23 daha düşüktür (ÚOOÚ teknik kılavuzu 2024)
- Çek rodné číslo, açıkça Çek olarak etiketlenmemiş belgelerde gözden kaçmaktadır
- Çek çalışan sağlık ve İK verileri, ÚOOÚ'nun gerektirdiği kimlik düzeyi koruması olmadan işlenmektedir
Çek işletmelerinin %67'si, Çek özel kimlik bilgilerini gözden kaçıran Alman veya İngilizce PII araçları kullanmaktadır. ÚOOÚ, Çek denetleyiciyi (yerel yan kuruluş) sorumlu tutmaktadır — Alman ana şirket aracı satıcısını değil.
Rodné Číslo: Tasarım Gereği Özel Kategori
Rodné číslo (doğum numarası), Çek ulusal kimlik numarasıdır ve formatı RRMMDD/XXXX'dır. Ana özellikler:
- Rakamlar 3-4: Doğum ayı — kadınlar için 50 eklenir (Ocak ayında doğan bir kadın 51 alır, 01 değil)
- Ayırıcı: Eğik çizgi
- Ek: Kontrol rakamı (modül 11) ile birlikte 3-4 haneli dizi
Cinsiyet kodlaması — kadınlar için 50 eklenmesi — rodné číslo'yu GDPR Madde 9 kapsamında özel bir kategori göstergesi haline getirir. Bu numara, cinsiyeti bir kayıt meselesi olarak ortaya koyar ve artırılmış koruma gerektirir.
ÚOOÚ, rodné číslo tespiti için şunları gerektirir:
- Kadınların ay kodlamasının (50 kaydırma) doğru işlenmesi
- Modül-11 kontrol rakamı doğrulaması
- Hem 9 haneli (1954 öncesi doğumlar) hem de 10 haneli formatlarda tespit
Rodné číslo'yu RRMMDD/XXXX formatında cinsiyet kaydırma işlemesi ve kontrol rakamı doğrulaması olmadan desen eşleştirmesi ile tespit eden araçlar, ÚOOÚ'nun teknik yeterlilik standartlarını karşılamaz.
İmalat Belgelerindeki Diğer Çek Kimlik Bilgileri
Číslo občanského průkazu (OP): XXXXXXXXX (9 alfanümerik) formatında ulusal kimlik kartı. İstihdam sözleşmeleri, sağlık kayıtları, ziyaretçi kayıtlarında görünür.
IČO: 8 haneli işletme tanımlama numarası. Kişisel verilerle birlikte tedarikçi sözleşmelerinde görünür.
DIČ: Format CZ + rodné číslo (bireyler) veya CZ + IČO (şirketler). Serbest meslek sözleşmelerinde kişisel DIČ tespiti gerektirir.
Çek IBAN formatı: CZ + 22 haneli. Maaş kayıtları ve gider raporlarında yaygındır.
İmalata Özgü Uyumluluk Zorlukları
Çek imalatının GDPR maruziyeti şunları kapsamaktadır:
Çalışan kayıtları: Çek çalışanlar için İK verileri rodné číslo, ulusal kimlik, sağlık sigortası hesap numaraları ve banka hesap bilgilerini içerir. Almanya, Japonya veya ABD ana şirket sistemlerine sınır ötesi İK transferleri, Transfer Etki Değerlendirmeleri gerektirir.
Üretim kalitesi izlenebilirliği: Otomotiv üretim sistemleri sıklıkla kalite kayıtlarını bireysel işçilerle ilişkilendirir. Bu, geleneksel İK sistemlerinde olmamasına rağmen GDPR'ye tabi olan operasyonel teknoloji olarak sınıflandırılan sistemlerde kişisel veri oluşturur.
Bayilerdeki müşteri verileri: VW Grubu, Toyota ve diğer otomotiv üreticilerinin Çek bayi ağları, rodné číslo içeren müşteri test sürüşü kayıtları, finansman başvuruları ve hizmet geçmişlerini işler.
Çek imalat uyumu için gereklilik: rodné číslo tespiti ile cinsiyet kaydırma işlemesi ve kontrol rakamı doğrulaması, belge işleme için Çekçe NER ve karışık Alman/Çek/İngiliz belge hatları için çok yargı yetkisi desteği.
Kaynaklar: