一款工具,45个国家,273种实体类型
全球化平台同时处理来自多个国家的个人数据。每个国家有其独特的证件格式,每种格式有其特定规则。一款检测工具必须处理全部格式,而大多数工具做不到。
标识符碎片化问题
一个覆盖45个国家卖家的电商平台,会收到格式迥异的入驻文件。巴西卖家提交CPF:11位数字,其中两位是校验位,采用特定的加权算法。印度卖家提交PAN:10个字符,字母和数字出现在固定位置。德国卖家提交Steuer-ID:11位数字,含Luhn校验和。荷兰卖家提交BSN:9位数字,采用模11验证。
每种格式长度和结构各异。针对一种格式构建的正则表达式无法匹配其他格式。宽泛的「10至12位数字」模式则捕获过多内容,将价格、日期和参考编号全部标记出来,误报量随业务规模急剧增长。
40种标识符的缺口
大多数企业级PII工具内置约40种标识符类型,常见的包括:
- 美国社会安全号码
- 美国护照格式
- 美国驾照
- 含Luhn校验的通用信用卡格式
- 电子邮件地址
- 北美电话格式
- IP地址
这些格式对北美合规需求覆盖良好,却无法支撑全球化运营。
各地区的覆盖缺口
南美洲: 巴西CPF和CNPJ使用巴西税务局的校验算法,阿根廷CUIT采用不同的加权求和公式,哥伦比亚NIT有其独特的验证方法。这些均与美国格式无关。
亚洲: 印度PAN、Aadhaar、GSTIN和选民证各有独特格式;日本My Number为12位;韩国居民登记号和中国居民身份证号各需专属识别器。
欧盟成员国: 完整的欧盟覆盖需要全部27个成员国的IBAN格式(每国长度和格式不同),以及各国国家身份证格式,包括德国Steuer-ID、法国NIR、荷兰BSN、波兰PESEL、瑞典Personnummer,以及斯洛文尼亚EMŠO、克罗地亚OIB、保加利亚EGN和罗马尼亚CNP。
273种实体类型的覆盖范围
273种实体库覆盖欧盟全部27个成员国的国家身份证件,验证所有欧盟IBAN格式,覆盖南美身份证件(巴西CPF和CNPJ、阿根廷CUIT、哥伦比亚NIT),覆盖亚洲身份证件(印度PAN、Aadhaar、GSTIN、日本My Number、韩国RRN),覆盖英国证件(国家保险号、NHS号码、NINO变体),覆盖医疗证件(美国NPI、DEA号码、医院MRN格式),以及金融证件(SWIFT代码、BIC格式、账号规律)。
检测覆盖为何是合规问题
每个合规框架要求识别并保护其管辖范围内的标识符。GDPR覆盖欧盟卖家数据,LGPD覆盖巴西卖家数据,印度DPDP法案覆盖印度卖家数据。
「适当保护」意味着工具已找到该标识符。遗漏一个Aadhaar号码不是配置失误,而是覆盖缺失。对全球化平台而言,这一差距决定了部分合规与真正保护之间的边界。
一次部署273种实体覆盖,即可处理所有这些司法管辖区——无需分别部署区域工具,无需分离处理流水线,无需人工补充那40种识别器工具所遗漏的格式。
关于覆盖范围如何对应GDPR义务,请参阅GDPR合规资源。关于审计追踪和更新策略,请参阅安全与合规详情。