Анонимизация на документи с отворен код с LibreOffice
Правителствата в ЕС преминават към софтуер с отворен код. Италия, Франция, Германия и Испания имат официални политики за това. Провинция Шлезвиг-Холщайн в Германия премести 25 000 правителствени компютъра към LibreOffice през 2024 г. Френската жандармерия управлява 77 000+ работни станции на GendBuntu. Това е сборка на Linux с LibreOffice.
Тези агенции се нуждаят от анонимизация в съответствие с GDPR. Но повечето инструменти за лични данни работят само с Microsoft Office. Това оставя пропуска.
Разширението на anonym.legal за LibreOffice запълва тази пропаст. То засича 285+ типа обекти в Writer, Calc и Impress. Работи на Windows, macOS и Linux.
Защо отвореният код е подходящ за публичния сектор
Без привързаност към доставчик
Microsoft 365 струва пари всяка година. LibreOffice е безплатен. За агенции с много работни станции това е значително спестяване. Но разходите не са единствената причина.
Кодът с отворен код може да бъде проверен. Всяка агенция може да прочете как работи. За органи, съхраняващи граждански досиета, това е законово изискване. Не е избор.
Данните остават в ЕС
anonym.legal работи на сървъри на Hetzner в Германия. Никакви файлове не напускат ЕС. С LibreOffice няма облачни връзки с Microsoft. Целият работен процес остава на едно място.
Неприкосновеност по замисъл
GDPR Член 25 изисква неприкосновеност да е вградена на всяка стъпка. Копирането на текст в外部инструмент не отговаря на това изискване. Разширението работи вътре в редактора. Премахването на лични данни е част от стъпката за редактиране. Не са необходими допълнителни приложения. Няма риск от копиране-поставяне.
Три реални случаи на употреба
Отговори на DSAR от правителството
Гражданите могат да поискат своите досиета. Агенциите трябва да ги изпратят. Но трябва и да скрият данните на всяко друго лице.
С разширението:
- Отворете отговора в Writer
- Щракнете Анализиране
- Проверете прегледа - запазете личните данни на гражданина, премахнете всички останали
- Приложете и изпратете
Прегледът е ключов. DSAR изискват селективно премахване, а не пълно общо маскиране. Всеки обект може да бъде приет или пропуснат поотделно.
Изследователски файлове на университетите
Изследователските екипи трябва да премахнат имената, преди да споделят резултатите от проучванията. Даден проект може да включва:
- Calc листове с имена и данни за контакт
- Writer транскрипции с цитати от участниците в проучването
- Impress слайдове с подробности за случаи за презентация
Едно разширение обработва и трите типа файлове. Предварително зададените настройки поддържат едни и същи правила за целия проект.
Редактиране на съдебни документи
Съдилищата, публикуващи решения, трябва да премахнат имена, адреси и други лични данни. Разширението разполага с три режима:
- Замяна: Имената стават PERSON_1, PERSON_2 - един и същи етикет всеки път
- Редактиране: Адресите са напълно премахнати
- Маскиране: Частично скриване за дати или номера на дела, където трябва да остане известен контекст
Writer запазва цялото форматиране. Заглавни и долни колонтитули и номерирани списъци остават непроменени след всякакви промени.
Как да разгърнете
Единичен потребител:
- Изтеглете
.oxtот anonym.legal/api/download/libreoffice - Щракнете двукратно и инсталирайте
- Рестартирайте LibreOffice
Разгръщане от IT екип:
Споделете .oxt чрез мрежов диск, Ansible или SCCM. LibreOffice може да инсталира разширения от командния ред без потребителски подкани. Екипите могат да споделят предварително зададени настройки чрез един акаунт в anonym.legal. Това поддържа едни и същи правила за всеки потребител в групата.
Таблица за съответствие с GDPR
| Правило по GDPR | Как се изпълнява |
|---|---|
| Член 5(1)(в) - Минимизиране на данните | Само намерените лични данни се променят; целият останал текст остава непроменен |
| Член 25 - Неприкосновеност по замисъл | Премахването работи вътре в редактора, а не в отделен инструмент |
| Член 32 - Сигурност | AES-256-GCM, удостоверяване с нулево знание, сървъри ISO 27001 |
| Съображение 26 - Анонимизация | Замяна, Редактиране и Маскиране извеждат съдържанието извън обхвата на GDPR |
| Член 4(5) - Псевдонимизация | Режимът на шифроване дава обратима псевдонимизация |
| BDSG Раздел 22 | Засичането обхваща полета за здраве, биометрика и етнически произход |
Начало на работа
- Изтеглете разширението - безплатно
- Регистрирайте се на anonym.legal - безплатен план: 200 токена на месец
- Прочетете пълната документация
Платените планове започват от 3 EUR на месец за 1000 токена. Налични са и по-големи обеми.
За агенции, обработващи много заявки едновременно, вижте Пакетна обработка на GDPR DSAR в голям мащаб.
Източници
- Стратегия за софтуер с отворен код на Европейската комисия 2020-2023
- Правителство на Шлезвиг-Холщайн - преместване на 25 000 компютъра към LibreOffice (2024)
- Френска жандармерия - 77 000+ работни станции на GendBuntu (до 2019 г.)
- GDPR Членове 4(5), 5(1)(в), 25, 32, Съображение 26
- BDSG Раздел 22 - Германски федерален закон за защита на данните