IMY Thụy Điển: Personnummer và Kiểm Tra Luhn
Cập nhật cho năm 2026
Cơ quan dữ liệu của Thụy Điển là IMY — Integritetsskyddsmyndigheten. Cơ quan đã kiểm tra các công cụ PII đang được sử dụng. Kết quả: 45% không phát hiện được personnummer. Đây là ID quốc gia chính của Thụy Điển. Và 79% người trưởng thành Thụy Điển sử dụng quyền GDPR của mình mỗi năm. Đó là tỷ lệ cao nhất trong EU. Phát hiện yếu tạo ra khoảng cách tuân thủ trực tiếp.
Định Dạng Personnummer và Kiểm Tra Luhn
Personnummer có hai dạng. Dạng ngắn: YYMMDD-XXXX (10 chữ số). Dạng dài: YYYYMMDD-XXXX (12 chữ số). Chữ số cuối là chữ số kiểm tra Luhn.
Kiểm tra Luhn: Lấy các chữ số từ phải sang trái. Nhân đôi từng chữ số thứ hai. Nếu nhân đôi cho hai chữ số, hãy cộng chúng lại. Cộng tất cả giá trị. Kết quả phải chia hết cho 10.
Kiểm tra Luhn cũng xuất hiện trong thẻ tín dụng và SIN của Canada. Nhưng personnummer chứa ngày trong sáu chữ số đầu. Điều đó tạo ra các ràng buộc khác với kiểm tra Luhn tài chính. Các công cụ bỏ qua logic ngày tháng sẽ có dương tính giả.
Khoảng Trống Samordningsnummer
Thụy Điển cấp cho cư dân nước ngoài một số điều phối gọi là samordningsnummer. Nó cần thiết trước khi cấp personnummer đầy đủ. Định dạng giống nhau. Sự khác biệt: 60 được cộng vào các chữ số ngày sinh.
- Personnummer, sinh ngày 15 tháng 1: chữ số ngày = 15.
- Samordningsnummer, cùng ngày: chữ số ngày = 75 (15 + 60).
Giá trị ngày hợp lệ cho samordningsnummer chạy từ 61 đến 91. Các công cụ chỉ chấp nhận 01 đến 31 sẽ bỏ sót tất cả chúng.
Cư dân sinh ở nước ngoài chiếm khoảng 20% dân số Thụy Điển. Đối với các công ty có nhân viên hoặc khách hàng không phải người Thụy Điển, khoảng cách này có nghĩa là phần lớn hồ sơ không được phát hiện.
Quy Tắc Ẩn Danh của IMY
Hướng dẫn ẩn danh năm 2023 của IMY là chi tiết nhất trong số các cơ quan dữ liệu EU. Mười hai DPA khác trích dẫn nó.
Ba quy tắc áp dụng cho bộ dữ liệu Thụy Điển:
- k-ẩn danh ≥ 5. Mỗi hồ sơ phải không thể phân biệt với ít nhất bốn hồ sơ khác trên tất cả các trường chính. Tuổi, giới tính, đô thị và nghề nghiệp là các quasi-identifier điển hình. Dân số nhỏ của Thụy Điển làm cho các nhóm nhỏ dễ bị cô lập.
- l-đa dạng cho dữ liệu sức khỏe và tài chính. k-ẩn danh một mình không ngăn được các cuộc tấn công suy luận. l-đa dạng yêu cầu mỗi nhóm phải có ít nhất l giá trị nhạy cảm khác nhau.
- Bằng chứng chính thức cần thiết. IMY không chấp nhận tuân thủ được tuyên bố. Tài liệu kỹ thuật phải chứng minh rằng các ngưỡng được đáp ứng.
Tỷ Lệ 79%: Ý Nghĩa Trong Thực Tiễn
Với một công ty có 50.000 người dùng Thụy Điển, 79% có nghĩa là khoảng 39.500 yêu cầu về quyền mỗi năm. Mỗi yêu cầu phải được trả lời trong vòng 30 ngày.
Xử lý thủ công không thể mở rộng đến khối lượng đó. Các công ty cần tìm kiếm PII tự động trên tất cả bộ nhớ: cơ sở dữ liệu chính, bản sao lưu, phân tích và bộ dữ liệu huấn luyện AI. Hệ thống phải tìm được personnummer và samordningsnummer. Cả hai cần kiểm tra Luhn và quy tắc dịch chuyển ngày 60.
Độ chính xác kỹ thuật đó là yêu cầu cơ bản để đáp ứng các yêu cầu về quyền của người dùng Thụy Điển theo quy mô. Không có nó, các hệ thống kiểm kê tự động sẽ bỏ sót một phần đáng kể các hồ sơ mà họ được yêu cầu tìm và trả lại.
Xem hướng dẫn ẩn danh GDPR của IMY và Bắc Âu để biết khung ẩn danh đầy đủ và hồ sơ thực thi 2024 của IMY.
Để so sánh các quốc gia EU, xem hướng dẫn kỹ thuật GDPR BFDI Đức.