Khoảng Trống Định Danh EU: Steuer-ID, NIR, Personnummer
Các công cụ PII được xây dựng tại Mỹ được thiết kế cho dữ liệu Mỹ. Chúng phát hiện tốt số SSN, định dạng điện thoại Mỹ và bằng lái xe Mỹ. Định danh EU hoạt động khác biệt. Chúng tuân theo các cấu trúc khác nhau và các quy tắc kiểm tra khác nhau. Một biểu thức regex Mỹ sẽ không khớp với Steuer-ID của Đức. Khoảng cách cấu trúc không phải là nhỏ.
Tại Sao Định Danh EU Khác Biệt
Steuer-ID của Đức có 11 vị trí. Vị trí đầu không được là số không. Không có giá trị vị trí nào có thể lặp lại quá ba lần liên tiếp. Một công thức kiểm tra xác nhận vị trí cuối cùng. Nó được công bố bởi Bundeszentralamt für Steuern. Không có mẫu SSN nào của Mỹ sẽ tìm thấy điều này.
NIR của Pháp có tổng cộng 15 vị trí. Mỗi vị trí mang ý nghĩa riêng. Vị trí 1 mã hóa giới tính. Vị trí 2–3 mã hóa năm sinh. Vị trí 4–5 mã hóa tháng sinh. Vị trí 6–7 mã hóa tỉnh sinh. Vị trí 14–15 tạo thành khóa kiểm tra. Không có mẫu định dạng Mỹ nào sẽ tìm thấy NIR.
Personnummer của Thụy Điển theo định dạng YYMMDD-XXXX. Fødselsnummer của Na Uy có 11 vị trí với kiểm tra hai bước. Các định dạng này không phải là biến thể nhỏ của Mỹ. Chúng được quy định bởi luật quốc gia. Không có tương đương nào của Mỹ.
Khoảng Trống Tuân Thủ Trong Thực Tế
Một nền tảng nhân sự toàn châu Âu sử dụng công cụ PII xây dựng tại Mỹ cho 18 quốc gia EU sẽ bỏ sót hầu hết các định danh quốc gia. Mọi tệp tin chứa Steuer-ID, NIR, Personnummer hoặc Fødselsnummer đều được truyền qua với ID đó bị lộ.
Khoảng trống này mang tính hệ thống. Đây không phải vấn đề cấu hình. Công cụ đơn giản là không được xây dựng để nhận dạng các định dạng này.
Yêu Cầu Phủ Sóng EU Đầy Đủ
Phủ sóng EU tối thiểu cho tuân thủ GDPR bao gồm các định danh trên nhiều khu vực.
DACH: Steuer-ID và Reisepass của Đức; Sozialversicherungsnummer của Áo; AHV-Nr của Thụy Sĩ với giá trị kiểm tra.
Pháp: NIR, Carte Vitale, SIRET và SIREN.
Anh: NHS Number, số National Insurance (định dạng AA-NN-NN-NN-A) và UTR.
Bắc Âu: Personnummer của Thụy Điển (YYMMDD-XXXX), Fødselsnummer của Na Uy, Henkilötunnus của Phần Lan (DDMMYY-XXXX) và CPR của Đan Mạch (DDMMYY-XXXX).
Nam EU: DNI/NIE của Tây Ban Nha, Codice Fiscale của Ý (16 ký tự chữ số), PESEL của Ba Lan và Rodné číslo của Séc.
Các tổ chức chuyển từ công cụ xây dựng tại Mỹ sang phủ sóng toàn diện EU thường thấy công cụ cũ chỉ đạt 30–40% phát hiện định danh EU. Hầu hết các định danh quốc gia châu Âu không được phát hiện.
Để biết thêm về nghĩa vụ kỹ thuật GDPR, xem tài nguyên tuân thủ GDPR.
Phủ Sóng Đầy Đủ Trông Như Thế Nào
Một thư viện thực thể EU được quản lý bao gồm tất cả các định dạng trên. Cập nhật được phát hành khi định dạng quốc gia thay đổi. Không cần mã tùy chỉnh hoặc yêu cầu kéo từ nhóm của bạn.
Đối với các định danh ngoài thư viện chuẩn, trình tạo thực thể tùy chỉnh cho phép bạn thêm mẫu mà không cần viết mã. Xem chi tiết bảo mật và tuân thủ để biết cách cập nhật và theo dõi kiểm toán hoạt động.