فجوة Excel في الامتثال للائحة الأوروبية لحماية البيانات
أدوات تنقيح PDF لا تعمل على ملفات Excel. يُنشئ ذلك فجوة امتثال تطال كل فريق من فرق الموارد البشرية والمالية والعمليات في البيئات المؤسسية.
ارتفعت طلبات حق الوصول إلى البيانات بموجب اللائحة الأوروبية لحماية البيانات 180% بين عامَي 2021 و2024 (التقرير السنوي للمجلس الأوروبي لحماية البيانات). عند وصول طلب للوصول إلى البيانات الشخصية (DSAR)، يجب مشاركة البيانات الشخصية لصاحب الطلب مع حماية بيانات جميع الأشخاص الآخرين في الملف ذاته. تصدير صفوف بعينها لا يكفي، إذ تبقى السجلات الأخرى مرئية. يعني الامتثال الصحيح لطلبات الوصول إلى البيانات إخفاء هوية جميع البيانات غير المتعلقة بصاحب الطلب.
يستغرق معالجة طلب الوصول إلى البيانات الشخصية في المتوسط 12 ساعة يدويًا. عند 200 طلب شهريًا، يعني ذلك 2,400 ساعة عمل. المعالجة اليدوية لا تتسع لهذا الحجم.
ما يجب أن تُغطّيه إخفاء هوية Excel
جداول البيانات تنطوي على مشكلات لم تُبنَ أدوات النصوص لمعالجتها.
الصفوف والأعمدة المخفية. كثيرًا ما تُخفي ملفات Excel صفوفًا وأعمدة قد تحتوي على سجلات مسوّدة أو قيم أصلية. الأداة التي تقرأ الخلايا المرئية فقط ستُغفل البيانات الشخصية في المناطق المخفية.
مراجع الصيغ. قد تعرض خلية قيمة مستمدة من خلايا أخرى. مسح الخلايا المصدر لا يُحدّث مخرج الصيغة. تبقى البيانات الشخصية الأصلية ظاهرة في نتيجة الصيغة.
ذاكرة تخزين جدول البيانات المحوري. تحتفظ جداول Excel المحورية بنسخة من البيانات المصدر. مسح ورقة المصدر لا يمسح ذاكرة التخزين. يستطيع أي شخص يمتلك الملف قراءة البيانات المُخزَّنة.
الروابط بين الأوراق. قد يظهر اسم في الورقة 1 ضمن صيغة في الورقة 3. مسح الورقة 1 دون تحديث الورقة 3 قد يكشف القيمة الأصلية من خلال الصيغة.
أداة بمستوى الامتثال يجب أن تعالج جميع الأوراق — بما فيها المخفية — وتُحدّث جميع مراجع الصيغ.
حالة الاستخدام في الموارد البشرية: مشاركة 50,000 سجل موظف
تضطر شركة تصنيع ألمانية إلى مشاركة 50,000 سجل موظف مع مستشار خارجي. تشترط المادة 28 من اللائحة الأوروبية لحماية البيانات ضوابط تقنية عند مشاركة البيانات مع معالج. يضم الملف 37 عمودًا: أسماء وعناوين منزلية ورواتب وتقييمات وبيانات إجازات طبية.
إخفاء هوية 50,000 صف يدويًا غير ممكن ضمن أي نافذة زمنية للامتثال.
يعمل الإضافة لـWord وExcel داخل Microsoft Excel مباشرة دون الحاجة إلى التصدير. يُجرى الكشف عن البيانات الشخصية عبر جميع الأوراق المرئية والمخفية. تتحول الأسماء إلى أسماء مستعارة متسقة: الاسم ذاته في خليتين يحصل على الرمز ذاته. تظل الروابط التحليلية محفوظة. تتحول العناوين إلى عناصر نائبة مناسبة لنوع البيانات. تُبقى الرواتب دون تغيير. تُعالَج كل الصفوف الـ50,000 في دقائق.
تُتيح القواعد الخاصة بكل كيان معاملة كل نوع بيانات بأسلوب مختلف. تتحول أرقام الضمان الاجتماعي إلى سلاسل مُقنَّعة. تتحول العناوين إلى قيم على مستوى المدينة. تتحول عناوين البريد الإلكتروني الشخصية إلى عناصر نائبة وظيفية.
هذا التحدي لا يقتصر على Excel. لكل تنسيق ملف أنماط فشله الخاصة. انظر كيف يؤثر تشتت التنسيقات على كشف البيانات الشخصية عبر أنواع الملفات المختلفة.
ثلاثة متطلبات من اللائحة الأوروبية لحماية البيانات في تمريرة واحدة
تُحقق إخفاء هوية جداول البيانات ثلاثة متطلبات من المادة 5 في آنٍ واحد.
تقليل البيانات (المادة 5(1)(ج)). تُشارَك فقط الأعمدة التي يحتاجها المستلم. تُمسح الأعمدة المُعرِّفة.
تحديد مدة التخزين (المادة 5(1)(هـ)). يُحفظ الملف الأصلي لأغراض الاحتفاظ القانوني. تُشارَك نسخة نظيفة بفترة احتفاظ أقصر.
السلامة والسرية (المادة 5(1)(و)). لا تغادر أي بيانات مُعرِّفة المنطقة الخاضعة للسيطرة. تُرسَل النسخة النظيفة فحسب.
يُشكّل سجل التدقيق الناتج عن كل عملية كذلك سجلك بموجب المادة 5(2)، إذ يُبيّن القاعدة المُطبَّقة على كل ملف وكل خلية.
للفرق التي تتعامل مع أحجام كبيرة من طلبات الوصول إلى البيانات الشخصية في مواعيد ضيقة، انظر معالجة طلبات الوصول إلى البيانات الشخصية على نطاق واسع وفق اللائحة الأوروبية لحماية البيانات.