全球个人信息标识:SSN、CPF、Aadhaar及更多
以美国为中心的个人信息工具局限
大多数个人信息工具诞生于美国,专为美国数据格式而设计。美国社会安全号码(SSN)由九位数字构成,格式为AAA-BB-CCCC,其地区码、组号和序列号均遵循有据可查的规则。以美国为主的工具能够准确检测SSN,也能识别美国电话号码、电子邮件地址和驾驶证。但凡涉及美国以外的国家身份标识,这些工具便无能为力。
GDPR并不允许「仅限美国格式」的豁免。以德国税务识别号(Steuer-ID)为例:这是一个11位数字的税务标识,由联邦中央税务局签发,末位为校验位,能够唯一标识德国居民,正如SSN唯一标识美国公民一样。GDPR第4条涵盖「与已识别或可识别自然人相关的任何信息」,Steuer-ID完全符合这一定义,属于个人数据,无论您的工具是否能够识别该格式。
在使用仅支持美国格式工具的系统中,因遗漏欧盟特有个人信息而导致的GDPR罚款已有先例。合规漏洞真实存在,执法行动已然发生。相关背景请参阅我们的GDPR合规指南。
欧洲标识体系全景
覆盖缺口相当可观,以下按国家逐一列举。
德国: Steuer-ID——11位数字,经校验位验证。社会保险号(Sozialversicherungsnummer)——12个字段,结构化格式。护照号(Reisepass)——含机构代码的10位字符。
法国: NIR是国家社会保障号,共15位数字,分别编码性别、出生年份、出生月份、出生省份、市镇代码及校验密钥。SIRET含14位数字,SIREN含9位数字。
瑞典: 个人号码(Personnummer)格式为YYMMDD-XXXX。协调号码(Samordningsnummer)用于非居民,日期值偏移60。
挪威: 出生号码(Fødselsnummer)格式为DDMMYYNNNKK共11位,中间组编码性别。D号(D-nummer)的日期值偏移40。
巴西: CPF(Cadastro de Pessoas Físicas)含11位数字及两个校验位。CNPJ为14位企业标识。
印度: Aadhaar是12位生物特征识别号,采用Verhoeff校验算法。PAN是含字母和数字的10位税务标识。
阿联酋: 酋长国身份证号含15位数字,格式为784-出生年份-序列号-校验位。
一支覆盖12个国家的全球人力资源团队只需要一个工具,能够在单次扫描中处理所有12种国家身份标识格式——为每个国家维护独立的正则表达式库根本行不通。
273实体类型架构
273实体类型库涵盖所有欧盟成员国格式,以及亚太地区主要证件标识,包括Aadhaar、PAN、CPF、CNPJ、酋长国身份证和泰国公民身份证。美国格式(SSN、EIN、各州驾驶证)同样包含其中。一个引擎统一处理所有格式,数据库随格式变化持续更新。
这正是大多数工具留下的缺口。欢迎查阅实体参考文档了解完整覆盖范围,或访问定价页面了解按量计费方案。