Sigblaaie Is Nie Dokumente Nie
'n Word-leer is 'n teksstroom. 'n Excel-leer is iets anders. Selle verwys na ander selle. Formules loop oor reekse. Draaitabelle groepeer benoemde data. Makros beweeg deur die hele werkboek. Die meeste redigeringsgereedskap behandel Excel soos 'n teksdokument. Dit is die verkeerde model.
Hier is 'n eenvoudige voorbeeld. Kolom A het klientname. Kolom D het hierdie formule: =VLOOKUP(A2, CustomerTable, 5, FALSE). Hierdie formule soek die rekeningbalans op naam. U vervang die naam in kolom A. U werk nie die formule of die opsoektabel op nie. Die formule gee steeds die werklike balans vir die oorspronklike naam terug. Die leer lyk skoon. Dit is nie.
Dit is algemeen in ondernemings-Excel-leers. Data leef in verhoudings -- nie net in selle nie. Om selvaardes te vervang sonder om daardie verhoudings op te spoor laat PII blootgestel.
GDPR Artikel 28 en Eksterne Deling
GDPR Artikel 28 dek datadeling met verwerkers. As u persoonlike data aan 'n konsultant, 'n verskaffer of 'n ouditeur stuur, benodig u tegniese waarborge.
Se u moet 'n 50 000-ry klientleer met 'n analise-verskaffer deel. 'n PDF-uitvoer stroop formules. Dit breek ook groot leers met komplekse formatering. 'n CSV stroop ook formules en draaitabelle. Nie een gee die verskaffer 'n bruikbare datastel nie.
Die enigste opsie wat werk: anonimiseer binne die inheemse Excel-formaat. Vervang die identifiserende waardes. Behou die struktuur. Die verskaffer kry 'n werkende leer. U voldoen aan die GDPR-waarborg-vereiste.
Lugonderbreekte Omgewings
67% van regerings- en verdedigingsprokurering-RFP's noem lugonderbreekte omgewingsvereistes (DISA 2024). Verdedigingskontrakteurs hanteer personeeldata, logistiekrekords en prokureringsdossiere in Excel. Hulle kan nie wolkgereedskap gebruik nie. Die data kan nie die beheerde netwerk verlaat nie.
Die Tafelrekenaartoepassing los dit op. Dit verwerk Excel-leers op die plaaslike masjien. Geen netwerkkommunikasie vind plaas tydens verwerking nie. Die uitvoerleer verlaat nooit die lugonderbreekte omgewing nie. Interne spanne kan skoon leers binne die beheerde netwerk deel.
Dit voldoen aan die tegniese profiel wat benodig word vir regeringskontraksnakoming.
Drie Vlakke van Sel-Intelligensie
Goeie Excel-anonimisering werk gelyktydig op drie vlakke.
Waarde-vlak: Vind en vervang PII in individuele selle. Name, e-posadresse, telefoonnommers en nasionale ID's word gemerk met dieselfde opsporingsenjin as dokumentverwerking.
Formule-vlak: Vind selle waarvan die formules na PII-selle verwys. Werk daardie verwysings op om na die geanonimiseerde waardes te wys. Of vervang die formule met sy resultaat om formule-gebaseerde PII-blootstelling te stop.
Struktuur-vlak: Maak draaitable-datakasse skoon. Verwerk verborge rye en kolomme. Hanteer VBA-makrokode wat spesifieke seladresse of waardes gebruik.
Al drie vlakke moet saam loop. Om waardes reg te maak sonder om formules reg te maak laat PII in plek. Om formules reg te maak sonder om kasse skoon te maak doen dieselfde.
Hierdie uitdaging strek oor elke leerformaat. Sien hoe formaat-fragmentasie PII-opsporing beinvloed vir 'n breer siening.
Vir spanne wat met gestruktureerde data op API-vlak werk, sien GDPR-dataminimalisering in intydse API's.
As u span groot DSAR-uitvoere verwerk, sien GDPR DSAR-bondelverwerking op skaal vir werkstroom-patrone wat hier van toepassing is.