返回博客GDPR 与合规

一款工具,45个国家,273种实体类型

巴西CPF含校验位,印度PAN为10位字母数字混合格式,欧盟IBAN因国家而异。全球电商平台无法为每个司法管辖区分别部署工具。

March 25, 20267 分钟阅读
global PII compliance273 entity typesBrazilian CPFIndian PANIBAN formats

一款工具,45个国家,273种实体类型

全球化平台同时处理来自多个国家的个人数据。每个国家有其独特的证件格式,每种格式有其特定规则。一款检测工具必须处理全部格式,而大多数工具做不到。

标识符碎片化问题

一个覆盖45个国家卖家的电商平台,会收到格式迥异的入驻文件。巴西卖家提交CPF:11位数字,其中两位是校验位,采用特定的加权算法。印度卖家提交PAN:10个字符,字母和数字出现在固定位置。德国卖家提交Steuer-ID:11位数字,含Luhn校验和。荷兰卖家提交BSN:9位数字,采用模11验证。

每种格式长度和结构各异。针对一种格式构建的正则表达式无法匹配其他格式。宽泛的「10至12位数字」模式则捕获过多内容,将价格、日期和参考编号全部标记出来,误报量随业务规模急剧增长。

40种标识符的缺口

大多数企业级PII工具内置约40种标识符类型,常见的包括:

  • 美国社会安全号码
  • 美国护照格式
  • 美国驾照
  • 含Luhn校验的通用信用卡格式
  • 电子邮件地址
  • 北美电话格式
  • IP地址

这些格式对北美合规需求覆盖良好,却无法支撑全球化运营。

各地区的覆盖缺口

南美洲: 巴西CPF和CNPJ使用巴西税务局的校验算法,阿根廷CUIT采用不同的加权求和公式,哥伦比亚NIT有其独特的验证方法。这些均与美国格式无关。

亚洲: 印度PAN、Aadhaar、GSTIN和选民证各有独特格式;日本My Number为12位;韩国居民登记号和中国居民身份证号各需专属识别器。

欧盟成员国: 完整的欧盟覆盖需要全部27个成员国的IBAN格式(每国长度和格式不同),以及各国国家身份证格式,包括德国Steuer-ID、法国NIR、荷兰BSN、波兰PESEL、瑞典Personnummer,以及斯洛文尼亚EMŠO、克罗地亚OIB、保加利亚EGN和罗马尼亚CNP。

273种实体类型的覆盖范围

273种实体库覆盖欧盟全部27个成员国的国家身份证件,验证所有欧盟IBAN格式,覆盖南美身份证件(巴西CPF和CNPJ、阿根廷CUIT、哥伦比亚NIT),覆盖亚洲身份证件(印度PAN、Aadhaar、GSTIN、日本My Number、韩国RRN),覆盖英国证件(国家保险号、NHS号码、NINO变体),覆盖医疗证件(美国NPI、DEA号码、医院MRN格式),以及金融证件(SWIFT代码、BIC格式、账号规律)。

检测覆盖为何是合规问题

每个合规框架要求识别并保护其管辖范围内的标识符。GDPR覆盖欧盟卖家数据,LGPD覆盖巴西卖家数据,印度DPDP法案覆盖印度卖家数据。

「适当保护」意味着工具已找到该标识符。遗漏一个Aadhaar号码不是配置失误,而是覆盖缺失。对全球化平台而言,这一差距决定了部分合规与真正保护之间的边界。

一次部署273种实体覆盖,即可处理所有这些司法管辖区——无需分别部署区域工具,无需分离处理流水线,无需人工补充那40种识别器工具所遗漏的格式。

关于覆盖范围如何对应GDPR义务,请参阅GDPR合规资源。关于审计追踪和更新策略,请参阅安全与合规详情。

参考资料

准备好保护您的数据了吗?

开始使用 273 种实体类型在 48 种语言中匿名化 PII。