Πίσω στο BlogΝομική Τεχνολογία

Ανωνυμοποίηση PII σε Office & LibreOffice: Συνεπής Προστασία σε Κάθε Πλατφόρμα

Πώς οργανισμοί με μικτά περιβάλλοντα Microsoft Office και LibreOffice διατηρούν συνεπή ανωνυμοποίηση PII χρησιμοποιώντας το anonym.legal.

March 10, 20267 λεπτά ανάγνωσης
LibreOffice extensioncross-platform anonymizationmixed office environmentdocument redaction consistencyenterprise PII

Το Πρόβλημα των Μικτών Πακέτων Γραφείου

Οι περισσότερες εταιρείες χρησιμοποιούν περισσότερα από ένα πακέτα λογισμικού γραφείου. Νομικές ομάδες δουλεύουν με το Word. Μηχανικοί σε Linux χρησιμοποιούν το LibreOffice. Συγχωνεύσεις φέρνουν ομάδες με διαφορετικό λογισμικό. Η εργασία με κυβερνητικούς φορείς προσθέτει αρχεία ODF και OOXML.

Αυτή η ποικιλία δημιουργεί κίνδυνο για τα PII. Ένα εργαλείο εντοπίζει ένα όνομα σε αρχείο Word. Ένα άλλο εργαλείο το χάνει στο Writer. Τα κατώφλια διαφέρουν. Οι μορφές εξόδου είναι διαφορετικές.

Αυτό το κενό αποτελεί κίνδυνο συμμόρφωσης. Το Άρθρο 32 του ΓΚΠΔ απαιτεί «κατάλληλα τεχνικά μέτρα» για την προστασία δεδομένων. Αν δύο πακέτα δίνουν δύο διαφορετικά αποτελέσματα στο ίδιο αρχείο, αυτό δεν είναι συνεπώς κατάλληλο. Το πρότυπο δεν ικανοποιείται.

Μία Μηχανή, Δύο Πακέτα

Το anonym.legal διαθέτει επεκτάσεις και για τα δύο πακέτα:

  • Office Add-in — για Word, Excel και PowerPoint
  • Επέκταση LibreOffice — για Writer, Calc και Impress

Και τα δύο συνδέονται στο ίδιο backend. Μοιράζονται:

  • 273 τύπους οντοτήτων
  • Υβριδική ανίχνευση (regex + spaCy NLP)
  • 48 γλώσσες
  • 5 μεθόδους ανωνυμοποίησης
  • Βαθμολόγηση εμπιστοσύνης (regex: 1.0, NLP: 0.85+)

Εκτελέστε το ίδιο κείμενο στο Word ή στο Writer. Το αποτέλεσμα είναι πανομοιότυπο.

Κοινές Προρυθμίσεις Αποτρέπουν την Απόκλιση

Η απόκλιση ρυθμίσεων είναι αθόρυβος κίνδυνος. Συμβαίνει χωρίς κανείς να το παρατηρεί. Η Ομάδα Α ρυθμίζει το Word να εντοπίζει 12 τύπους οντοτήτων με Αντικατάσταση. Η Ομάδα Β ρυθμίζει το LibreOffice να εντοπίζει 8 τύπους με Επικάλυψη. Ίδιο αρχείο. Διαφορετική έξοδος.

Ο συγχρονισμός προρυθμίσεων στο anonym.legal επιλύει αυτό:

  1. Δημιουργήστε μια προρύθμιση σε οποιαδήποτε πλατφόρμα — εφαρμογή web, Desktop App, Office Add-in ή Επέκταση LibreOffice
  2. Η προρύθμιση συγχρονίζεται σε όλες τις πλατφόρμες εντός 5 λεπτών
  3. Κάθε χρήστης εφαρμόζει τις ίδιες ρυθμίσεις

Μια προρύθμιση αποθηκεύει ποιοι τύποι οντοτήτων θα εντοπίζονται, τη μέθοδο ανά τύπο, τα κατώφλια εμπιστοσύνης και προσαρμοσμένους ορισμούς.

Φορητότητα Κλειδιών Κρυπτογράφησης

Ομάδες που χρησιμοποιούν τη μέθοδο Κρυπτογράφησης (AES) μπορούν να αναστρέψουν την ανωνυμοποίηση για να επαναφέρουν το αρχικό κείμενο. Για να λειτουργεί αυτό, τα κλειδιά πρέπει να είναι διαθέσιμα σε όλες τις πλατφόρμες. Ένα αρχείο κρυπτογραφημένο στο Word πρέπει να αποκρυπτογραφείται στην εφαρμογή web ή στην Επέκταση LibreOffice.

Το anonym.legal συγχρονίζει τα αποθηκευμένα κλειδιά μέσω του λογαριασμού σας:

  • Τα αποθηκευμένα κλειδιά αποθηκεύονται κρυπτογραφημένα (AES-256-GCM) σε διακομιστές στη Γερμανία
  • Τα κλειδιά συγχρονίζονται σε όλες τις εφαρμογές σας μέσω του διακομιστή
  • Ο κωδικός σας δεν φεύγει ποτέ από τη συσκευή σας
  • Τα αποθηκευμένα κλειδιά δεν είναι zero-knowledge: ο διακομιστής μπορεί να τα αποκρυπτογραφήσει για να τα επιστρέψει στις εφαρμογές σας

Ροή Εργασίας Δικηγορικής Εταιρείας: Μικτό Πακέτο, Ένα Αποτέλεσμα

Μια μεσαία δικηγορική εταιρεία λαμβάνει αρχεία από πολλές πηγές:

Τύποι αρχείων:

  • Συμβόλαια πελατών σε Word (.docx)
  • Δικαστικές κατεθέσεις ως PDF, μετατραπείσες σε κείμενο
  • Εσωτερικά σημειώματα σε LibreOffice Writer (.odt) από υπολογιστές Linux
  • Υπολογιστικά φύλλα ως Excel (.xlsx) και Calc (.ods)

Πώς λειτουργεί:

  1. Ο εταίρος δημιουργεί μια προρύθμιση «Υπόθεση Πελάτη» — αντικατάσταση ονομάτων, συγκάλυψη ημερομηνιών, επικάλυψη ΑΦΜ, κρυπτογράφηση email
  2. Η προρύθμιση συγχρονίζεται σε όλες τις πλατφόρμες
  3. Ο συνεργάτης Α ανοίγει αρχείο Word. Εφαρμόζει την προρύθμιση μέσω του Office Add-in.
  4. Ο συνεργάτης Β ανοίγει αρχείο Writer. Εφαρμόζει την ίδια προρύθμιση μέσω της Επέκτασης LibreOffice.
  5. Ο νομικός βοηθός εκτελεί την προρύθμιση σε αρχείο Calc.
  6. Και οι τρεις χρησιμοποιούν τις ίδιες ρυθμίσεις ανίχνευσης και εξόδου.

Για έλεγχο ΓΚΠΔ, η εταιρεία μπορεί να επιδείξει:

  • Μία προρύθμιση εφαρμοσμένη σε όλους τους τύπους αρχείων
  • Ίδια ανίχνευση οντοτήτων ανεξαρτήτως μορφής
  • Ίδιες μεθόδους εξόδου παντού
  • Τα αποθηκευμένα κλειδιά αποθηκεύονται κρυπτογραφημένα (AES-256-GCM) σε διακομιστές στη Γερμανία

Εταιρική Ανάπτυξη

ΠαράγονταςOffice Add-inΕπέκταση LibreOffice
ΑνάπτυξηΚέντρο διαχείρισης Microsoft 365Διανομή αρχείου .oxt
ΕνημερώσειςΑυτόματη ενημέρωση μέσω manifestΧειροκίνητη αντικατάσταση .oxt
Διαχείριση χρηστώνΕνσωμάτωση Azure ADΛογαριασμοί anonym.legal
ΠλατφόρμαWindows, Mac, Web, iPadWindows, macOS, Linux
ΑδειοδότησηΑπαιτείται Microsoft 365Δωρεάν (LibreOffice)

Για μικτά περιβάλλοντα, αναπτύξτε και τα δύο. Το Office Add-in πηγαίνει σε υπολογιστές Microsoft 365. Η Επέκταση LibreOffice πηγαίνει σε υπολογιστές Linux και ανοικτού κώδικα. Κοινές προρυθμίσεις και κλειδιά διατηρούν συνεπή συμπεριφορά.

Κανονιστική Συνέπεια

Οι ρυθμιστικές αρχές δεν αποδέχονται το «χρησιμοποιήσαμε διαφορετικά εργαλεία» ως αιτιολογία για κενά στην ανωνυμοποίηση. Αν μια απάντηση DSAR επικαλύπτει ένα όνομα στο αρχείο Word αλλά το χάνει στο αρχείο LibreOffice, αυτό είναι κενό. Είναι αποτυχία συμμόρφωσης.

Μία μηχανή ανίχνευσης σε όλους τους τύπους αρχείων εξαλείφει αυτόν τον κίνδυνο. Ο αλγόριθμος δεν αλλάζει ανάλογα με την εφαρμογή πελάτη. Εκτελείται από τη μεριά του διακομιστή με τον ίδιο τρόπο για κάθε αίτημα. Δείτε τη σελίδα ασφάλειας και συμμόρφωσης και τα έγγραφα νομικής συμμόρφωσης για λεπτομέρειες.

Ξεκινήστε

  1. Λήψη Επέκτασης LibreOffice — για Writer, Calc, Impress
  2. Εγκατάσταση Office Add-in — για Word, Excel, PowerPoint
  3. Δημιουργήστε μια προρύθμιση στην εφαρμογή web — συγχρονίζεται και στις δύο πλατφόρμες

Ένας λογαριασμός. Μία προρύθμιση. Ένα αποτέλεσμα.

Πηγές

  • Άρθρο 32 ΓΚΠΔ — κατάλληλα τεχνικά μέτρα για συνεπή προστασία δεδομένων
  • Τεκμηρίωση συγχρονισμού πολλαπλών συσκευών anonym.legal — φορητότητα προρυθμίσεων και κλειδιών (/docs/libreoffice)
  • Δοκιμή ανίχνευσης PII anonym.legal — ακρίβεια 95,5%, πανομοιότυπη σε όλες τις πλατφόρμες

Έτοιμοι να προστατεύσετε τα δεδομένα σας;

Ξεκινήστε την ανωνυμοποίηση PII με 273 τύπους οντοτήτων σε 48 γλώσσες.