全球个人信息合规：三项法律，三种标识格式
一家英国市场平台处理来自80个国家的卖家文件，同时面临三项法律：针对欧盟卖家的GDPR、针对巴西卖家的LGPD，以及针对印度卖家的DPDP法案。每项法律指定了不同的国家身份标识为受保护数据，每种格式有其独特的校验逻辑。
巴西CPF：格式与LGPD状态
CPF（Cadastro de Pessoas Físicas，个人纳税人登记号）是巴西的纳税人识别码，共11位，格式为XXX.XXX.XXX-XX，末两位为校验位，通过对前九位数字进行数学运算得出。
巴西LGPD将CPF视为受保护的个人标识符，敏感程度与美国SSN相当。不了解CPF格式的工具无法识别它；跳过校验和验证的工具则会产生误报。
印度Aadhaar：格式与DPDP规则
Aadhaar是由印度唯一身份认证局（UIDAI）签发的12位号码，随机分配，末位为Verhoeff校验位。
印度DPDP法案对处理Aadhaar关联数据的主体规定了相应义务。检测需要两个步骤：首先匹配12位格式并验证Verhoeff校验位，其次结合上下文进行过滤——并非所有12位数字串都是Aadhaar号码。
美国SSN：已知结构
SSN由9位数字组成：前三位为地区号，中间两位为组号，末四位为序列号。每段均有固定规则，验证方法有完善文档记录。
单国工具与全球规则之间的差距
这三种标识的格式和校验规则完全不同。为美国市场开发的工具能够识别SSN，但可能完全遗漏CPF和Aadhaar。
大多数团队是在监管机构询问时才发现这一缺口，而非事先防范。该缺口在三项法律下均产生实质性风险：
- GDPR第28条要求与每个数据处理方签署书面数据处理协议。如果数据集同时包含CPF号码，而DPIA只将「SSN检测」列为主要控制措施，审计人员能够发现这一已记录在案的缺口。
- LGPD罚款最高可达巴西收入的2%，每次违规上限为5000万雷亚尔。未检测到的CPF构成直接的LGPD违规。
- DPDP执法尚处于早期阶段。现在记录覆盖范围的团队，将在早期裁决确立标准时处于更有利的位置。
三套罚款体系同时运转，风险叠加。单一国家工具将全球团队置于暴露之下。
完整覆盖的技术要求
工具需要了解每种标识的格式、校验算法和法律背景。CPF需要模块化校验和，Aadhaar需要Verhoeff校验加上下文过滤，SSN需要地区和组别规则。这是三个独立的技术问题，没有任何单一匹配规则能够全部覆盖。
另请参阅：全球PII标识缺口：SSN、CPF、Aadhaar、巴西ANPD LGPD执法指南和印度DPDPA隐私法技术合规。