IMY Швеція: personnummer та перевірки Луна
Оновлено для 2026 року
Шведський орган захисту даних — IMY, Integritetsskyddsmyndigheten. Він тестував PII-інструменти, що активно використовуються. Результат: 45% не змогли виявити personnummer — головний національний ідентифікатор Швеції. При цьому 79% дорослих шведів щороку використовують свої права за GDPR — найвищий показник в ЄС. Слабке виявлення призводить до прямої прогалини у відповідності.
Формат personnummer та перевірка Луна
Personnummer має дві форми. Коротка: RRMMDD-XXXX (10 цифр). Довга: YYYYMMDD-XXXX (12 цифр). Остання цифра є контрольною за алгоритмом Луна.
Перевірка Луна: беруть цифри справа наліво. Кожну другу подвоюють. Якщо результат подвоєння дає двозначне число, цифри складають. Підсумовують усі значення. Результат має ділитися на 10 без остачі.
Алгоритм Луна також застосовується в кредитних картах і канадському SIN. Але personnummer містить дату народження в перших шести цифрах. Це створює обмеження, що відрізняються від фінансових перевірок Луна. Інструменти, що пропускають логіку дати, дають хибнопозитивні результати.
Прогалина samordningsnummer
Швеція надає іноземним резидентам координаційний номер — samordningsnummer. Він потрібен до видачі повноцінного personnummer. Формат однаковий. Відмінність: до цифр дня народження додається 60.
- Personnummer, народжений 15 січня: цифри дня = 15.
- Samordningsnummer, та сама дата: цифри дня = 75 (15 + 60).
Дійсні значення дня для samordningsnummer — від 61 до 91. Інструменти, що приймають лише від 01 до 31, пропускатимуть усі без винятку.
За різними оцінками, іноземні резиденти становлять близько 20% населення Швеції. Для компаній із нешведським персоналом або клієнтами ця прогалина означає, що значна частина записів залишається невиявленою.
Правила анонімізації IMY
Посібник з анонімізації IMY 2023 року є найдетальнішим серед усіх органів із захисту даних ЄС. На нього посилаються дванадцять інших DPA.
Три правила застосовуються до шведських наборів даних:
- k-анонімність ≥ 5. Кожен запис має бути невідрізнним від щонайменше чотирьох інших за всіма ключовими полями. Типові квазіідентифікатори — вік, стать, муніципалітет і посада. Невелике населення Швеції полегшує виокремлення малих груп.
- l-різноманітність для медичних і фінансових даних. k-анонімність сама по собі не зупиняє атаки виведення. l-різноманітність вимагає, щоб кожна група містила щонайменше l різних чутливих значень.
- Необхідне формальне підтвердження. IMY не приймає задекларовану відповідність. Технічна документація повинна показати, що порогові значення дотримані.
Показник 79%: що він означає на практиці
Для компанії з 50 000 шведських користувачів 79% означає приблизно 39 500 запитів на реалізацію прав щороку. На кожен із них необхідно відповісти протягом 30 днів.
Ручна обробка не масштабується до такого обсягу. Компаніям потрібен автоматизований пошук PII у всіх сховищах: основних базах даних, резервних копіях, аналітичних системах і наборах даних для навчання ШІ. Системи мають знаходити personnummer і samordningsnummer. Для обох потрібні перевірки Луна і правило зміщення на 60 для дня.
Ця технічна точність є базовою вимогою для відповіді на шведські запити про реалізацію прав у великих масштабах. Без неї автоматизовані системи інвентаризації пропустять значну частку записів, які вони зобов'язані знаходити і повертати.
Дивіться наш посібник з анонімізації IMY GDPR і Nordic для повної системи анонімізації та записів виконання IMY у 2024 році.
Для порівняння з іншими державами ЄС дивіться наш технічний посібник BFDI Німеччина GDPR.