لماذا يُعدُّ Excel نوع الملف الأعلى خطورة
تُعدُّ ملفات Excel من أكبر مخاطر GDPR في معظم الشركات. قد تحمل السجلات الطبية بيانات أكثر حساسية لكل صف. لكن جداول البيانات تتراكم فيها البيانات الشخصية سريعاً — وكثيراً ما تفوِّتها فرق الامتثال.
ثلاثة أشياء تجعل ملفات Excel صعبة الإدارة.
الحجم: يمكن لملف XLSX واحد أن يحتوي على 50,000 صف و100 عمود. هذا خمسة ملايين خلية. لا تستطيع أي مراجعة يدوية فحصها جميعاً.
التخطيط الشبكي: يتدفق النص في اتجاه واحد. ينتشر Excel البيانات عبر صفوف وأعمدة. يمكن أن تختبئ البيانات الشخصية في أي مكان في هذه الشبكة.
المحتوى المختلط: تجلس نطاقات الرواتب ورموز الأقسام والدرجات الوظيفية في الملف ذاته مع أرقام الضمان الاجتماعي والبريد الإلكتروني. محو كل شيء يجعل الملف عديم الفائدة.
الاحتفاظ الطويل: تبقى قوائم الموظفين وسجلات العملاء في Excel لسنوات. تقول المادة 5(1)(e) من GDPR إن البيانات يجب الاحتفاظ بها "لفترة لا تتجاوز ما هو ضروري". الملفات التي "قد تكون مفيدة" كثيراً ما تبقى أبعد من تلك النقطة.
لماذا تفشل عمليات مسح النص القياسية على جداول البيانات
بُنيت أدوات تحليل النص للوثائق. تنهار على جداول البيانات بأساليب شائعة.
مشكلة رقم الضمان الاجتماعي كرقم
يحفظ Excel أرقام الضمان الاجتماعي بدون شرطات (123456789) كأرقام عادية لا كنص. الماسح الضوئي المبني للبحث عن ###-##-#### سيفوِّتها. على أداة جيدة أن تعرف أن رقماً من تسعة أرقام في عمود اسمه "SSN" هو رقم ضمان اجتماعي.
مشكلة التاريخ كرقم
يُخزِّن Excel التواريخ كأرقام متسلسلة. يُخزَّن 6 فبراير 2024 كـ 45329. يُظهر ملف CSV المُصدَّر "45329" في عمود "تاريخ الميلاد". يجب على الماسح تحويل ذلك الرقم إلى تاريخ حقيقي قبل أن يتمكن من وضع علامة على القيمة.
مشكلة رقم الضمان الاجتماعي الجزئي
تُظهر بعض الأنظمة فقط الأرقام الأربعة الأخيرة من رقم الضمان الاجتماعي (*--1234). الرقم الكامل يجلس في عمود مُقفَّل. القيمة الجزئية يجب إخفاؤها أيضاً — حتى لو لم تبدو كرقم ضمان اجتماعي كامل.
مشكلة البيانات الشخصية في الصيغ
بعض الخلايا تُنشئ بيانات شخصية من خلايا أخرى. خلية بـ =CONCATENATE(B2," ",C2) تُظهر اسماً كاملاً. إذا أفرغت العمودين B وC، فإن ذلك الاسم الكامل لا يزال ظاهراً في خلية الصيغة. الأداة التي تقرأ القيم المُخزَّنة فقط — لا روابط الصيغ — ستُبقي البيانات الشخصية في مكانها.
مشكلة الأوراق المتعددة
قد يحتوي مصنف كبير على خمس أوراق: قائمة العملاء، الطلبات، تذاكر الدعم، الفوترة، والتحليلات. تظهر أسماء العملاء في كل الخمسة. يجب أن يصبح "محمد العمري" في ورقة واحدة الرمز ذاته — "PERSON_0047" — في كل ورقة أخرى. رمزان مختلفان يكسران روابط السجلات.
رؤوس الأعمدة كإشارة
أفضل تحسين في كشف البيانات الشخصية في جداول البيانات هو تحليل رأس العمود.
عمود يُسمَّى "SSN" يُخبر الأداة أن جميع القيم في ذلك العمود هي أرقام ضمان اجتماعي. هذا يعمل حتى لو كانت القيم جزئية أو ذات تنسيق غريب أو مُخزَّنة كأرقام.
| رأس العمود | ما يُشير إليه |
|---|---|
| SSN / Social Security / Tax ID | عامل الأرقام ذات التسعة خانات كأرقام ضمان اجتماعي |
| Email / E-mail / Email Address | ضع علامة حتى على أنماط البريد الإلكتروني الجزئية |
| Phone / Telephone / Mobile / Cell | اقبل أي تنسيق للهاتف |
| DOB / Date of Birth / Birthday | حوِّل الأرقام المتسلسلة إلى تواريخ |
| First Name / Last Name / Full Name | خفِّض عتبة اكتشاف الأسماء |
| Address / Street / City / ZIP | ادمج حقول المواقع القريبة |
| Patient ID / MRN / Record Number | طبِّق أنماط معرِّف الرعاية الصحية |
سياق الأعمدة لا يحل محل مسح المحتوى. بل يُضاف إليه. عمود يُسمَّى "SSN" يحمل 100 قيمة: يرصد مسح المحتوى 99 قيمة جيدة التنسيق. يرصد سياق الأعمدة القيمة الغريبة الشكل.
احتفظ بالبنية، احذف الأسماء
الهدف في معظم حالات Excel والـ GDPR ليس تدمير الملف. بل هو تجريده من البيانات الشخصية مع الاحتفاظ بالأجزاء التي تجعله مفيداً.
لملف سجلات موظفين بـ 15,000 صف، يحتاج مسؤول الامتثال إلى:
حذف:
- أسماء الموظفين ← رموز PERSON_XXXX
- أرقام الضمان الاجتماعي ← REDACTED
- عناوين البريد الإلكتروني ← REDACTED
- أرقام الهاتف ← REDACTED
- العناوين المنزلية ← REDACTED
الإبقاء على:
- رموز الأقسام
- المسميات الوظيفية (الأدوار العامة فقط)
- نطاقات الرواتب (فئات عريضة)
- درجات الأداء (بيانات المجموعة)
- تواريخ البداية (لإحصاءات مدة الخدمة)
- رموز المديرين (إذا كانت مُزيَّفة)
أداة تعرف الفرق بين "البيانات التي تُسمِّي أشخاصاً" و"البيانات التي تصف الوظائف" تمنحك ملفاً يعمل لتحليل الموارد البشرية — ويستوفي قواعد تقليل البيانات في GDPR.
حالة حقيقية: نقل بيانات الموارد البشرية في عمليات الاستحواذ
تحصل شركة مُستحوِذة على سجلات موظفين الشركة المستهدفة: ملف XLSX بـ 15,000 صف و40 عموداً. يجب أن يذهب الملف إلى شركة موارد بشرية خارجية للتخطيط للمنافع. يقول GDPR أن البيانات الضرورية للمهمة فقط هي التي يمكن مشاركتها.
قبل المعالجة: 40 عموداً بأسماء كاملة وأرقام ضمان اجتماعي وبريد إلكتروني وعناوين منزلية وجهات اتصال طارئة وبيانات بنكية.
بعد معالجة سياق الأعمدة:
- 12 عموداً يُعرِّف أشخاصاً مباشرةً (الأسماء، أرقام الضمان الاجتماعي، البريد الإلكتروني، الهاتف، العناوين، البيانات البنكية): استُبدلت برموز متسقة
- 3 أعمدة تُعرِّف أشخاصاً بشكل غير مباشر (رمز الموظف، رمز المدير، رمز الوظيفة): استُبدلت برموز زائفة مطابقة داخل الملف
- 25 عموداً هي بيانات إجمالية (نطاق الراتب، القسم، مدة الخدمة، الدرجة): بقيت دون تغيير
الوقت: 8 دقائق لـ 600,000 خلية
المخرج: نفس تخطيط XLSX، 40 عموداً، 15 مُخفاةً، 25 دون تغيير
سجل التدقيق: سجل على مستوى الخلية لكل إجراء مع نوع الكيان ودرجة الثقة وإشارة العمود المستخدمة
تحصل شركة الموارد البشرية على مجموعة بيانات كاملة لعملها — بدون أسماء أو معرِّفات. يحصل سجل الامتثال على إثبات أن البيانات الصحيحة فقط هي التي جرى تبادلها.
هذا التحدي لا يقتصر على Excel. كل تنسيق ملف يفشل بطريقته الخاصة. راجع كيف يؤثر تشرذم التنسيقات على كشف البيانات الشخصية للاطلاع على نظرة عامة عبر أنواع الملفات.
ثلاث قواعد من المادة 5 من GDPR، عملية واحدة
إخفاء جداول البيانات المنظمة يستوفي ثلاث قواعد في آنٍ واحد.
تقليل البيانات (المادة 5(1)(c)): فقط الأعمدة الضرورية للمهمة تذهب إلى المستلم. الأعمدة المُعرِّفة تُمحى.
تحديد مدة التخزين (المادة 5(1)(e)): الملف الأصلي يبقى للاحتفاظ القانوني. تُصنع نسخة نظيفة للمشاركة — مع حاجة أقصر أو معدومة للاحتفاظ.
النزاهة والسرية (المادة 5(1)(f)): لا تغادر أي بيانات مُعرِّفة منطقة التحكم. النسخ النظيفة فقط هي التي تُشارَك.
سجل التدقيق من العملية هو أيضاً إثباتك بموجب المادة 5(2). يُظهر كيف استُوفيت كل قاعدة لكل ملف.
إذا كان فريقك يتعامل مع طلبات DSAR أو صادرات بيانات ضخمة، تنطبق المنطق ذاتها على مستوى واجهة برمجة التطبيقات. راجع كيف يعمل تقليل بيانات GDPR في واجهات برمجة التطبيقات الفورية.
للفرق التي تتعامل مع كميات كبيرة في ظل مواعيد ضيقة، راجع معالجة GDPR DSAR دفعياً على نطاق واسع لأنماط سير العمل التي تنطبق هنا أيضاً.