ÚOOÚ اور چیک مینوفیکچرنگ میں GDPR
Úřad pro ochranu osobních údajů (ÚOOÚ) نے 2024 میں 58 نفاذی فیصلے جاری کیے۔ مینوفیکچرنگ اور آٹوموٹو کمپنیاں ان میں سے 34% حصہ بنیں۔ یہ کسی بھی شعبے میں سب سے زیادہ حصہ ہے۔
Škoda Auto، Toyota، Foxconn، اور بہت سے tier suppliers چیکیا میں کام کرتے ہیں۔ وہاں GDPR تعمیل کے لیے ایسے ٹولز کی ضرورت ہے جو مقامی ڈیٹا سنبھال سکیں۔ زیادہ تر استعمال میں آنے والے ٹولز یہ نہیں کرتے۔
parent کمپنی کے ٹول کا مسئلہ
ÚOOÚ کا ڈیٹا ایک واضح ناکامی کا نمونہ دکھاتا ہے۔ بیرون ملک parent کمپنیاں اپنے مقامی یونٹوں کو غیر ملکی PII ٹولز دیتی ہیں۔
جب کوئی بڑا گروپ اپنا معیاری ٹول پراگ دفتر کو دیتا ہے:
- ٹول غیر ملکی شناختوں کے لیے ترتیب دیا گیا ہے۔ یہ مقامی شناختوں کا احاطہ نہیں کرتا۔
- ملازم معاہدے اور HR فائلیں چیک زبان میں ہیں۔ ٹول کو چیک متن پر تربیت نہیں دی گئی۔
- چیک کے لیے NER کی درستگی مساوی متن کے مقابلے 23% کم ہے۔ (ÚOOÚ تکنیکی رہنمائی، 2024)
- rodné číslo ان فائلوں میں نظر انداز ہو جاتا ہے جو چیک کے طور پر نشان زد نہیں ہیں۔
- ملازم صحت اور HR ڈیٹا بغیر مطلوبہ تحفظ کے منتقل ہو جاتا ہے۔
67% مقامی کمپنیاں ایسے ٹولز پر انحصار کرتی ہیں جو ملک-مخصوص شناختیں چھوڑ دیتے ہیں۔ ÚOOÚ مقامی controller کو ذمہ دار ٹھہراتا ہے، parent وینڈر کو نہیں۔
Rodné Číslo: خصوصی زمرے کا ڈیٹا
rodné číslo ایک پیدائش نمبر ہے۔ یہ RRMMDD/XXXX شکل استعمال کرتا ہے۔
- ہندسے 3-4 پیدائش کا مہینہ بتاتے ہیں۔ خواتین کے لیے 50 جمع کیا جاتا ہے۔ جنوری میں پیدا ہوئی خاتون 51 دکھاتی ہے، 01 نہیں۔
- ایک آگے کا سلیش تاریخ کو لاحقے سے الگ کرتا ہے۔
- لاحقے میں modulus-11 چیک ڈیجٹ کے ساتھ 3-4 ہندسے ہیں۔
جنس کی انکوڈنگ اس نمبر کو GDPR آرٹیکل 9 کے تحت خصوصی زمرے کا ڈیٹا بناتی ہے۔ یہ بالقوہ جنس ظاہر کرتا ہے۔ بلند تحفظ لازمی ہے۔
تین چیزیں ضروری ہیں: پہلی، خواتین کا مہینہ آفسیٹ — یعنی 50 کا اصول۔ دوسری، modulus-11 چیک ڈیجٹ توثیق۔ تیسری، 9 ہندسوں (1954 سے پہلے) اور 10 ہندسوں کے دونوں فارمیٹ۔
صرف pattern matching سے ÚOOÚ کا معیار پورا نہیں ہوتا۔
دیگر اہم شناختیں
Číslo občanského průkazu (OP): قومی شناختی کارڈ۔ نو alphanumeric حروف۔ معاہدوں، وزیٹر لاگ، اور صحت ریکارڈ میں ملتا ہے۔
IČO: آٹھ ہندسوں کا کاروباری نمبر۔ قانونی نمائندوں کے ذاتی ڈیٹا کے ساتھ سپلائر معاہدوں میں ظاہر ہوتا ہے۔
DIČ: فارمیٹ CZ + پیدائش نمبر (افراد) یا CZ + IČO (کمپنیاں)۔ ذاتی DIČ freelance معاہدوں میں ملتا ہے۔
IBAN: فارمیٹ CZ + 22 ہندسے۔ تنخواہ فائلوں اور اخراجات رپورٹوں میں عام ہے۔
مینوفیکچرنگ میں نمائش کہاں ہے
HR ریکارڈ: مقامی عملے کی تنخواہ میں پیدائش نمبر، قومی IDs، اور بینک تفصیلات شامل ہیں۔ بین الاقوامی HR ٹرانسفر کے لیے Transfer Impact Assessments ضروری ہیں۔
معیاری traceability: آٹو پیداوار کے نظام اکثر خرابی ریکارڈ کو انفرادی کارکنوں سے جوڑتے ہیں۔ یہ آپریشنل ٹیکنالوجی کے اندر ذاتی ڈیٹا ہے۔ یہ HR سسٹمز سے باہر بھی GDPR کے تابع ہے۔
ڈیلرشپ ڈیٹا: بڑے مینوفیکچرر نیٹ ورک ٹیسٹ ڈرائیو ریکارڈ، فنانسنگ فارم، اور سروس ہسٹری پروسیس کرتے ہیں۔ ان میں سے بہت سے میں پیدائش نمبر ہوتے ہیں۔
شناختی خامیاں دیگر EU دائرہ اختیار میں کیسے لاگو ہوتی ہیں یہ جاننے کے لیے ہماری GDPR compliance گائیڈ اور multilingual PII detection overview دیکھیں۔ مکمل entity کوریج کے لیے entities reference دیکھیں۔
بنیادی ضرورت سادہ ہے۔ پیدائش نمبر ڈیٹیکشن میں جنس-آفسیٹ ہینڈلنگ اور checksum توثیق لازمی ہونی چاہیے۔ متن پروسیسنگ کے لیے native NER بھی ضروری ہے۔ Mixed-language pipelines کی بھی سپورٹ ہونی چاہیے۔