২০২৬ সালের জন্য আপডেট করা হয়েছে
UODO কী?
UODO হলো পোল্যান্ডের ডেটা সুরক্ষা কর্তৃপক্ষ। এর পূর্ণ নাম Urząd Ochrony Danych Osobowych। এটি RODO প্রয়োগ করে — GDPR-এর পোলিশ নাম।
২০২৪ সালে কর্তৃপক্ষ একটি প্রয়োগ জরিপ পরিচালনা করেছে। ফলাফল ছিল উদ্বেগজনক। পোল্যান্ডের সংগঠনগুলি দ্বারা ব্যবহৃত ৮৯% PII সরঞ্জাম PESEL সঠিকভাবে সনাক্ত করতে ব্যর্থ।
পোল্যান্ড একটি বড় BPO কেন্দ্র। এটি প্রতিদিন ২৩ লক্ষ EU গ্রাহক রেকর্ড প্রক্রিয়া করে। এই ব্যবধান বাস্তব ঝুঁকি তৈরি করে। এটি কর্তৃপক্ষের এখতিয়ারকে প্রভাবিত করে। এটি প্রতিটি EU DPA-কেও প্রভাবিত করে যাদের নাগরিকদের ডেটা পোলিশ-ভিত্তিক সংস্থাগুলি পরিচালনা করে। বৃহত্তর প্রেক্ষাপটের জন্য আমাদের GDPR সম্মতি গাইড দেখুন।
PESEL: প্রযুক্তিগত মানদণ্ড
PESEL মানে Powszechny Elektroniczny System Ewidencji Ludności। এটি একটি ১১-সংখ্যার জাতীয় আইডি নম্বর। এটি পাঁচটি ডেটা ক্ষেত্র এনকোড করে:
- সংখ্যা ১–২: জন্মসালের শেষ দুটি সংখ্যা
- সংখ্যা ৩–৪: জন্ম সময়কাল কোড (নিচে দেখুন)
- সংখ্যা ৫–৬: জন্মদিন
- সংখ্যা ৭–১০: ক্রমিক সিরিয়াল (বিজোড় = পুরুষ, জোড় = মহিলা)
- সংখ্যা ১১: চেক ডিজিট
চেক ডিজিট একটি ভারযুক্ত যোগফল ব্যবহার করে। প্রথম দশটি সংখ্যাকে ওজন দিয়ে গুণ করুন (১, ৩, ৭, ৯, ১, ৩, ৭, ৯, ১, ৩)। গুণফলগুলি যোগ করুন। মডুলো ১০ নিন। শূন্য ফলাফল মানে চেক ডিজিট সঠিক। শূন্য-বিহীন ফলাফল মানে নম্বরটি অবৈধ।
জন্ম সময়কাল কোডের সমস্যা
সংখ্যা ৩–৪ জন্ম সময়কাল এবং শতাব্দী উভয়ই এনকোড করে। কর্তৃপক্ষ সব পাঁচটি রেঞ্জের সমর্থন প্রয়োজন:
| শতাব্দী | কোড রেঞ্জ |
|---|---|
| ১৮০০-এর দশক | ৮১–৯২ |
| ১৯০০-এর দশক | ০১–১২ |
| ২০০০-এর দশক | ২১–৩২ |
| ২১০০-এর দশক | ৪১–৫২ |
| ২২০০-এর দশক | ৬১–৭২ |
বেশিরভাগ সরঞ্জাম শুধুমাত্র ১৯০০-এর দশকের রেঞ্জ পরিচালনা করে। ১৯৯৯ সালের পরে জন্মগ্রহণকারীদের তারা মিস করে। ১৯৯৯ পরবর্তী জন্মের জন্য কোড ২১–৩২ ০১–১২ প্রতিস্থাপন করে। এটি সবচেয়ে ডিজিটালি সক্রিয় বয়সের গোষ্ঠীকে প্রভাবিত করে। পূর্ণ পাঁচ-রেঞ্জ পরীক্ষা একটি মূল সম্মতির প্রয়োজনীয়তা।
NIP ও REGON: ব্যবসায়িক শনাক্তকারী
NIP (Numer Identyfikacji Podatkowej) একটি ১০-সংখ্যার ট্যাক্স আইডি। এটি চালান, চুক্তি এবং বেতন রেকর্ডে দেখা যায়। প্রথম নয়টি সংখ্যাকে ওজন দিয়ে গুণ করুন (৬, ৫, ৭, ২, ৩, ৪, ৫, ৬, ৭)। মডুলো ১১ নিন। এটি চেক ডিজিট দেয়।
NIP দুটি আকারে আসে: ব্যক্তিগত (NIP osoby fizycznej) এবং ব্যবসায়িক (NIP podmiotu)।
REGON একটি এন্টারপ্রাইজ পরিসংখ্যান নম্বর। এটি ৯-সংখ্যা এবং ১৪-সংখ্যার ভেরিয়েন্টে আসে। প্রতিটি তার নিজস্ব চেক অ্যালগরিদম ব্যবহার করে। REGON চুক্তি ও সরবরাহকারী নথিতে দেখা যায়।
HR রেকর্ডে প্রায়শই NIP ও REGON-এর পাশাপাশি PESEL থাকে। সম্পূর্ণ সম্মতির জন্য তিনটি ধরনই সনাক্ত করা প্রয়োজন। প্রযুক্তিগত সুরক্ষার বিশদের জন্য আমাদের নিরাপত্তা ও সম্মতি পৃষ্ঠা দেখুন।
BPO বহু-এখতিয়ার এক্সপোজার
পোল্যান্ডের BPO সংস্থাগুলি পশ্চিম ইউরোপীয় ক্লায়েন্টদের ডেটা প্রক্রিয়া করে:
- জার্মান ব্যাংক গ্রাহকদের রেকর্ড ওয়ার্সায় পরিচালিত
- ক্রাকোতে প্রক্রিয়াকৃত ফরাসি বীমার দাবি
- রক্লতে ব্যাক-অফিস দলগুলি দ্বারা পরিচালিত UK স্বাস্থ্যসেবা ডেটা
সনাক্তকরণে ব্যর্থতা চারটি নিয়ন্ত্রকের কাছে একযোগে এক্সপোজার তৈরি করে:
- UODO — পোলিশ ডেটা বিষয়গুলিকে প্রভাবিত করে অপর্যাপ্ত পদক্ষেপের জন্য
- BfDI / Landesdatenschutzbehörden — জার্মান নাগরিকদের ডেটার জন্য
- CNIL — ফরাসি নাগরিকদের ডেটার জন্য
- ICO — UK নাগরিকদের ডেটার জন্য
সীমানা-পারাপার সম্মতির জন্য সম্পূর্ণ EU শনাক্তকারী সেট কভার করে এমন সরঞ্জাম প্রয়োজন। PESEL, NIP, এবং REGON স্থানীয় বেসলাইন। জার্মান Steuer-ID, ফরাসি NIR, এবং ডাচ BSN-ও প্রয়োজন যখন সেই রেকর্ডগুলি পরিধিতে থাকে। প্রতিটি জাতীয় আইডির নিজস্ব ফরম্যাট এবং চেক লজিক আছে। যে সরঞ্জামগুলি একটি মিস করে সেগুলি ব্যবধান তৈরি করে। সমস্ত সদস্য রাষ্ট্রে EU সত্তা কভারেজের জন্য আমাদের বহুভাষিক PII সনাক্তকরণ গাইড দেখুন।