بازگشت به وبلاگGDPR و انطباق

شناسه‌های ملی اروپایی که ابزار PII شما نادیده می‌گیرد

Steueridentifikationsnummer آلمان، Numéro fiscal فرانسه، Codice Fiscale ایتالیا، NIF/NIE اسپانیا — ابزارهای PII متمرکز بر آمریکا SSNها را تشخیص می‌دهند اما بیشتر شناسه‌های اروپایی را از دست می‌دهند.

June 1, 20267 دقیقه مطالعه
EU national identifiersSteueridentifikationsnummerCodice FiscaleNIFmultinational GDPRtax ID detection

شماره‌های شناسایی مالیاتی بسیار حساس هستند. در فیش‌های حقوقی، فرم‌های مالیاتی و درخواست‌های بانکی ظاهر می‌شوند. اگر نشت کنند، کلاهبرداری و سرقت هویت را ممکن می‌کنند.

GDPR آنها را به عنوان داده شخصی در نظر می‌گیرد. ریسک دنیای واقعی آنها بالا است. هر کشور اروپایی از فرمت شناسه ملی خود استفاده می‌کند. بیشتر ابزارهای PII برای بازار آمریکا یا انگلیس ساخته شده‌اند. SSNها و NINOها را به راحتی پیدا می‌کنند. اغلب Steueridentifikationsnummer، Codice Fiscale و BSN را از دست می‌دهند. اینها فرمت‌هایی هستند که تیم‌های اروپایی هر روز پردازش می‌کنند.

چشم‌انداز شناسه مالیاتی اروپایی

هر کشور اروپایی فرمت خود را دارد. در اینجا رایج‌ترین آنها آمده است.

آلمان — Steueridentifikationsnummer

Steuer-ID ۱۱ رقم است. از بدو تولد اختصاص می‌یابد. رقم اول ۱ تا ۹ است (هرگز ۰ نیست). سه رقم یکسان متوالی ظاهر نمی‌شوند. مثال: ۱۲۳۴۵۶۷۸۹۰۱. Steuernummer نیز استفاده می‌شود: ۱۰ تا ۱۱ رقم، فرمت بر اساس ایالت متفاوت است.

فرانسه — Numéro fiscal de référence

SPI 13 رقم است. DGFiP، سازمان مالیاتی فرانسه، آن را صادر می‌کند. در اسناد مالیاتی به عنوان «Identifiant fiscal» ظاهر می‌شود.

ایتالیا — Codice Fiscale

Codice Fiscale ۱۶ کاراکتر حرفی-عددی است. نام خانوادگی، نام، سال تولد، ماه تولد، روز تولد و شهرداری را رمزگذاری می‌کند. مثال: RSSMRA85M01H501Z. فرمت با چک‌سام قابل تأیید است.

اسپانیا — NIF و NIE

شهروندان اسپانیایی از شماره DNI به علاوه یک حرف بررسی استفاده می‌کنند: ۸ رقم + حرف، مثلاً ۱۲۳۴۵۶۷۸A. ساکنان خارجی از NIE استفاده می‌کنند: پیشوند X/Y/Z + ۷ رقم + حرف بررسی، مثلاً X1234567A.

هلند — BSN

BSN (Burgerservicenummer) ۹ رقم است. از الگوریتم بررسی ۱۱-proef استفاده می‌کند. در اسناد حقوق و مزایا بسیار رایج است.

لهستان — PESEL

PESEL ۱۱ رقم است. ۶ رقم اول تاریخ تولد را رمزگذاری می‌کنند. آخرین ارقام جنسیت و توالی را رمزگذاری می‌کنند.

بلژیک — Numéro de registre national

RN ۱۱ رقم است. تاریخ تولد، توالی و ارقام بررسی را رمزگذاری می‌کند.

پرتغال — NIF

NIF پرتغالی (Número de Identificação Fiscal) ۹ رقم با یک رقم بررسی است. مخفف همان NIF اسپانیا است اما فرمت متفاوت است.

سوئد — Personnummer

Personnummer ۱۰ یا ۱۲ رقم است. تاریخ تولد و شماره توالی را رمزگذاری می‌کند. فرمت‌ها: YYYYMMDD-XXXX یا YYMMDD-XXXX.

فنلاند — Henkilötunnus

HETU ۱۱ کاراکتر است. تاریخ، یک جداکننده، یک توالی و یک کاراکتر بررسی را رمزگذاری می‌کند. فرمت: DDMMYY-XXXC.

آنچه ابزارهای استاندارد از دست می‌دهند

ابزارهای آمریکایی و انگلیسی این الگوها را به طور پیش‌فرض شامل می‌شوند:

  • SSN آمریکا (XXX-XX-XXXX)
  • NINO انگلیس (XX 99 99 99 X)
  • شماره‌های گذرنامه آمریکا
  • الگوهای گواهینامه رانندگی آمریکا
  • شماره‌های کارت اعتباری اصلی

شناسه‌های ملی اروپایی اغلب غایب هستند. ابزارهایی که روی مجموعه تشخیص‌دهنده پیش‌فرض Presidio ساخته شده‌اند، آنها را از دست می‌دهند. بدون افزونه‌های خاص اروپایی، هیچ پوشش اروپایی وجود ندارد.

یک شکاف انطباق واقعی

یک شرکت حقوق و دستمزد آلمانی به ۵۰۰ شرکت مشتری خدمت می‌کند. جریان کاری آن نام‌ها، ایمیل‌ها، IBANها و شماره تلفن‌ها را حذف می‌کند. اما Steueridentifikationsnummer آلمانی را از دست می‌دهد. آن فرمت هرگز در راه‌اندازی استاندارد نبود.

یک حسابرسی DPA Steuer-IDهای تحریرنشده را در PDFهای فیش حقوقی پیدا می‌کند. شرکت با هزینه‌های اصلاحی برای اسناد گذشته روبرو است. با اجرای DPA تحت ماده ۸۳ GDPR روبرو است. با مسئولیت قراردادی نسبت به مشتریانش روبرو است.

شکاف توسط شرکت پیدا نشد. نظارت‌گر اول آن را پیدا کرد.

برای اجرای بررسی پوشش خود، راهنمای انطباق GDPR ما را ببینید.

ترتیب اولویت برای پوشش اروپایی

الگوهای شناسه را به این ترتیب اضافه کنید اگر در چندین کشور اروپایی فعالیت می‌کنید.

Tier 1 — بیشترین حجم:

  1. آلمان: Steueridentifikationsnummer
  2. فرانسه: Numéro fiscal
  3. ایتالیا: Codice Fiscale
  4. اسپانیا: NIF/NIE
  5. هلند: BSN

Tier 2 — بازارهای قابل توجه اما کوچک‌تر:

  1. لهستان: PESEL
  2. بلژیک: RN
  3. سوئد: Personnummer
  4. پرتغال: NIF
  5. اتریش: Sozialversicherungsnummer

Tier 3 — موارد استفاده خاص:

۱۷ کشور عضو اتحادیه اروپای باقیمانده. بر اساس اینکه تیم شما کجا داده‌ها را پردازش می‌کند اضافه کنید.

افزودن Steueridentifikationsnummer

Steuer-ID آلمانی اولین الگوی بهتر برای افزودن است. فرمت آن روشن و مستند است.

Steuer-ID ۱۱ رقم است. رقم اول ۱ تا ۹ است. سه رقم یکسان متوالی ظاهر نمی‌شوند. یک الگوریتم سفارشی رقم بررسی را اعتبارسنجی می‌کند.

توضیح به زبان ساده برای تولید الگو: «شماره‌های مالیاتی آلمانی: ۱۱ رقم. رقم اول ۱ تا ۹ است. ۱۰ رقم دیگر ممکن است صفر را شامل شوند.»

پس از تولید الگو، آن را در برابر فیش‌های حقوقی و گواهینامه‌های مالیاتی آلمانی آزمایش کنید. نرخ تشخیص و نرخ مثبت کاذب را بررسی کنید. فقط پس از عبور از اعتبارسنجی استقرار دهید.

الگو را به پیش‌تنظیم زبان آلمانی خود اضافه کنید.

یک پیش‌تنظیم یا چند پیش‌تنظیم؟

گزینه ۱ — پیش‌تنظیم‌های خاص کشور:

یک پیش‌تنظیم برای هر کشور ایجاد کنید. اسناد را بر اساس مبدأ مسیریابی کنید. نرخ مثبت کاذب پایین‌تری می‌دهد. منطق مسیریابی بیشتری نیاز دارد.

گزینه ۲ — پیش‌تنظیم اروپایی ترکیبی:

یک پیش‌تنظیم با تمام الگوهای شناسه اروپایی فعال ایجاد کنید. اجرا ساده‌تر است. ریسک مثبت کاذب بالاتر روی متن عمومی دارد. وقتی شناسه‌ها در سراسر سند انتظار می‌روند خوب کار می‌کند.

برای اسناد حقوق و دستمزد: از گزینه ۱ با مسیریابی بر اساس مبدأ استفاده کنید. برای مجموعه اسناد مختلط: از گزینه ۲ با تنظیم آستانه استفاده کنید.

شکاف را قبل از حسابرسی ببندید

GDPR در هر کشور عضو اتحادیه اروپا یکسان اعمال می‌شود. ابزارهای ساخت‌شده در آمریکا اغلب این‌طور نیستند. Codice Fiscale، BSN و Steuer-ID همان ریسک SSN را حمل می‌کنند. به همان اندازه در اسناد به اشتراک گذاشته‌شده ظاهر می‌شوند.

الگوهای موجودیت سفارشی شکاف تشخیص را در چند ساعت می‌بندند. یک الگوی Steuer-ID اضافه کنید. آن را در برابر نمونه فیش‌های حقوقی آلمانی آزمایش کنید. آن را به تمام جریان‌های کاری استقرار دهید. بدون انتظار برای فروشنده ابزار. بدون نیاز به حسابرسی DPA برای پیدا کردن شکاف.


anonym.legal به شما امکان می‌دهد انواع موجودیت سفارشی را از طریق رابط پیکربندی پیش‌تنظیم اضافه کنید. الگوها در برابر اسناد نمونه شما قبل از استقرار اعتبارسنجی می‌شوند.

منابع

آماده‌اید داده‌های خود را محافظت کنید؟

شروع به ناشناس‌سازی PII با ۲۷۳ نوع نهاد در ۴۸ زبان.