Una auditoria típica de compliment GDPR descobreix una qüestió crítica: les dades personals estan fragmentades entre desenes de plataformes, i cap eina individual de detecció de PII pot veure totes elles.
Més de 68% de les empreses europees no compleixen completament amb GDPR, i una de les raons principals és la fragmentació d'eines — la incapacitat de detectar PII de manera coherent entre les aplicacions que els treballadors utilitzen diàriament.
La Fragmentació Típica d'una Empresa Mediana
Comunicació:
- Email (Microsoft Outlook/Exchange)
- Slack per a xat d'equip
- Microsoft Teams per a vídeo conferència
Documentació:
- Microsoft Word (documents de nòmina, cartes de dimissió)
- Microsoft Excel (fulls de sou, llistes de clients)
- Google Docs per a col·laboració compartida
- Notion o Confluence wikis interns
Desenvolupament:
- GitHub o GitLab (commits amb dades de nòmina o números de telèfon en codi)
- Jira o Asana per a gestió de projectes
- Datadog o Splunk logs (que sovint contenen rastreig per a tràfic de dades)
Dades de Clients:
- Salesforce o HubSpot CRM
- Xero o QuickBooks (registres de facturació amb NIF i adreces)
- Stripe o Adyen (dades de pagament per a transaccions)
Problemes Amb Les Eines Actuals
Eines individuals no conecten:
- Microsoft Word detects PII dins de Word, però no pot veure Slack
- DLP de Slack detecta secrets, però no veu Excel
- GitHub secrets scanning detecta tokens, però no detecta números de nòmina
Anonimització fragmentada: Cap eina de detecció centralitzada significa que cada plataforma necessita anonimització individual:
- GDPR requereix anonimització irreversible per DPIA, però 73% d'empreses no anonimitzen dades històriques
- Les dades anonimitzades a Word no ho estan a Excel
- Els registres de Slack amb números de client no estan anonimitzats a Jira
Detecció multilingüe limitada:
- Les eines europees majoritàriament detecten PII en anglès
- Ni Google Docs ni Word detecten números de seguretat social danesos (CPR) o holandesos (BSN)
- No hi ha solucions integrades per a detectar DNI espanyols en codi Python o comentaris GitHub