عالمی PII تعمیل: تین قوانین، تین ID فارمیٹس
ایک برطانوی بازار 80 ممالک کے فروشندوں کی دستاویزات سنبھالتا ہے۔ تین قوانین بیک وقت لاگو ہوتے ہیں: یورپی یونین فروشندوں کے لیے GDPR، برازیلی فروشندوں کے لیے LGPD، اور ہندوستانی فروشندوں کے لیے ہندوستان کا DPDP Act۔ ہر قانون مختلف قومی IDs کو محفوظ قرار دیتا ہے۔ ہر فارمیٹ کی اپنی چیک منطق ہے۔
برازیلی CPF: فارمیٹ اور LGPD کا درجہ
CPF (Cadastro de Pessoas Físicas) برازیل کا ٹیکس دہندہ نمبر ہے۔ اس میں XXX.XXX.XXX-XX فارمیٹ میں 11 ہندسے ہیں۔ آخری دو ہندسے check digits ہیں۔ پہلے نو ہندسوں پر ریاضی الگورتھم انہیں پیدا کرتا ہے۔
برازیل کا LGPD CPF کو ایک محفوظ ذاتی شناخت کے طور پر سمجھتا ہے، جو امریکی SSN کے حساسیت میں مشابہ ہے۔ جو ٹول CPF فارمیٹ نہیں جانتا وہ اسے نہیں ڈھونڈ سکتا۔ جو checksum کو چھوڑ دے وہ غلط matches flag کرے گا۔
ہندوستانی Aadhaar: فارمیٹ اور DPDP اصول
Aadhaar ہندوستان کے UIDAI کا جاری کردہ 12 ہندسوں کا نمبر ہے۔ نمبر بے ترتیب طور پر تفویض کیے جاتے ہیں۔ آخری ہندسہ ایک Verhoeff check digit ہے۔
ہندوستان کا DPDP Act ان تمام گروپوں پر ذمہ داریاں عائد کرتا ہے جو Aadhaar سے جڑا ڈیٹا سنبھالتے ہیں۔ پہچان کے لیے دو مراحل درکار ہیں۔ پہلا، 12 ہندسوں کے فارمیٹ سے مطابقت کریں اور Verhoeff ہندسہ چیک کریں۔ دوسرا، سیاق و سباق سے فلٹر کریں۔ ہر 12 ہندسوں کا string Aadhaar نہیں ہے۔
امریکی SSN: ایک جانی پہچانی ساخت
SSN نو ہندسوں کا ہوتا ہے۔ پہلے تین area number ہیں۔ اگلے دو group number ہیں۔ آخری چار serial number ہیں۔ ہر حصے کے مقررہ اصول ہیں۔ تصدیق اچھی طرح documented ہے۔
سنگل ملک ٹولز اور عالمی اصولوں کے درمیان خلا
ان تینوں IDs کا نہ کوئی مشترک فارمیٹ ہے اور نہ کوئی مشترک چیک قانون۔ امریکی استعمال کے لیے بنایا گیا ٹول SSNs پکڑے گا۔ وہ CPF اور Aadhaar سے بالکل چوک سکتا ہے۔
زیادہ تر ٹیمیں یہ خلا اس وقت ڈھونڈتی ہیں جب regulator پوچھتا ہے — اس سے پہلے نہیں۔ خلا ہر قانون کے تحت حقیقی خطرہ پیدا کرتی ہے:
- GDPR آرٹیکل 28 کے لیے ہر processor کے ساتھ تحریری Data Processing Agreement درکار ہے۔ ایک DPIA جو "SSN detection" کو بنیادی control کے طور پر درج کرتی ہے — جب dataset میں CPF نمبر بھی ہوں — ایک documented خلا ہے۔ آڈیٹر اسے ڈھونڈ سکتا ہے۔
- LGPD جرمانے برازیلی آمدنی کے 2% تک پہنچ سکتے ہیں، فی خلاف ورزی R$50M تک۔ جو CPF بے شناخت رہتا ہے وہ براہ راست LGPD کی خلاف ورزی ہے۔
- DPDP نفاذ ابھی نیا ہے۔ جو ٹیمیں اب اپنی کوریج log کرتی ہیں ابتدائی فیصلے معیار مقرر کرنے پر بہتر پوزیشن میں ہوں گی۔
بیک وقت تین جرمانے کے نظام layered خطرہ پیدا کرتے ہیں۔ سنگل ملک ٹولز عالمی ٹیموں کو خطرے میں ڈالتے ہیں۔
مکمل کوریج کے لیے کیا ضروری ہے
ایک ٹول کو ہر ID کا فارمیٹ، چیک الگورتھم، اور قانونی سیاق و سباق چاہیے۔ CPF کو modular checksum چاہیے۔ Aadhaar کو Verhoeff چیک کے ساتھ context filtering چاہیے۔ SSN کو area اور group اصول چاہیے۔ یہ تین الگ مسائل ہیں۔ کوئی ایک search پیٹرن ان سب کا احاطہ نہیں کرتا۔
یہ بھی دیکھیں: عالمی PII شناختی خلا: SSN، CPF، Aadhaar، ANPD برازیل LGPD نفاذ گائیڈ، اور DPDPA ہندوستان پرائیویسی قانون تکنیکی تعمیل۔