Ανωνυμοποίηση PII σε Office & LibreOffice: Συνεπής Προστασία σε Κάθε Πλατφόρμα

Το Πρόβλημα των Μικτών Πακέτων Γραφείου

Οι περισσότερες εταιρείες χρησιμοποιούν περισσότερα από ένα πακέτα λογισμικού γραφείου. Νομικές ομάδες δουλεύουν με το Word. Μηχανικοί σε Linux χρησιμοποιούν το LibreOffice. Συγχωνεύσεις φέρνουν ομάδες με διαφορετικό λογισμικό. Η εργασία με κυβερνητικούς φορείς προσθέτει αρχεία ODF και OOXML.

Αυτή η ποικιλία δημιουργεί κίνδυνο για τα PII. Ένα εργαλείο εντοπίζει ένα όνομα σε αρχείο Word. Ένα άλλο εργαλείο το χάνει στο Writer. Τα κατώφλια διαφέρουν. Οι μορφές εξόδου είναι διαφορετικές.

Αυτό το κενό αποτελεί κίνδυνο συμμόρφωσης. Το Άρθρο 32 του ΓΚΠΔ απαιτεί «κατάλληλα τεχνικά μέτρα» για την προστασία δεδομένων. Αν δύο πακέτα δίνουν δύο διαφορετικά αποτελέσματα στο ίδιο αρχείο, αυτό δεν είναι συνεπώς κατάλληλο. Το πρότυπο δεν ικανοποιείται.

Μία Μηχανή, Δύο Πακέτα

Το anonym.legal διαθέτει επεκτάσεις και για τα δύο πακέτα:

• Office Add-in — για Word, Excel και PowerPoint
• Επέκταση LibreOffice — για Writer, Calc και Impress

Και τα δύο συνδέονται στο ίδιο backend. Μοιράζονται:

• 285+ τύπους οντοτήτων
• Υβριδική ανίχνευση (regex + spaCy NLP)
• 48 γλώσσες
• 5 μεθόδους ανωνυμοποίησης
• Βαθμολόγηση εμπιστοσύνης (regex: 1.0, NLP: 0.85+)

Εκτελέστε το ίδιο κείμενο στο Word ή στο Writer. Το αποτέλεσμα είναι πανομοιότυπο.

Κοινές Προρυθμίσεις Αποτρέπουν την Απόκλιση

Η απόκλιση ρυθμίσεων είναι αθόρυβος κίνδυνος. Συμβαίνει χωρίς κανείς να το παρατηρεί. Η Ομάδα Α ρυθμίζει το Word να εντοπίζει 12 τύπους οντοτήτων με Αντικατάσταση. Η Ομάδα Β ρυθμίζει το LibreOffice να εντοπίζει 8 τύπους με Επικάλυψη. Ίδιο αρχείο. Διαφορετική έξοδος.

Ο συγχρονισμός προρυθμίσεων στο anonym.legal επιλύει αυτό:

1. Δημιουργήστε μια προρύθμιση σε οποιαδήποτε πλατφόρμα — εφαρμογή web, Desktop App, Office Add-in ή Επέκταση LibreOffice
2. Η προρύθμιση συγχρονίζεται σε όλες τις πλατφόρμες εντός 5 λεπτών
3. Κάθε χρήστης εφαρμόζει τις ίδιες ρυθμίσεις

Μια προρύθμιση αποθηκεύει ποιοι τύποι οντοτήτων θα εντοπίζονται, τη μέθοδο ανά τύπο, τα κατώφλια εμπιστοσύνης και προσαρμοσμένους ορισμούς.

Φορητότητα Κλειδιών Κρυπτογράφησης

Ομάδες που χρησιμοποιούν τη μέθοδο Κρυπτογράφησης (AES-256-GCM) μπορούν να αναστρέψουν την ανωνυμοποίηση για να επαναφέρουν το αρχικό κείμενο. Για να λειτουργεί αυτό, τα κλειδιά πρέπει να είναι διαθέσιμα σε όλες τις πλατφόρμες. Ένα αρχείο κρυπτογραφημένο στο Word πρέπει να αποκρυπτογραφείται στην εφαρμογή web ή στην Επέκταση LibreOffice.

Το anonym.legal χρησιμοποιεί συγχρονισμό κλειδιών με αναδίπλωση ZK:

• Τα κλειδιά αναδιπλώνονται με XChaCha20-Poly1305 χρησιμοποιώντας κλειδί που προέρχεται από τον κωδικό σας
• Τα αναδιπλωμένα κλειδιά συγχρονίζονται στον διακομιστή
• Ο κωδικός σας δεν αποστέλλεται ποτέ εκτός της συσκευής σας
• Μια παραβίαση διακομιστή δεν εκθέτει τα κλειδιά σας

Ροή Εργασίας Δικηγορικής Εταιρείας: Μικτό Πακέτο, Ένα Αποτέλεσμα

Μια μεσαία δικηγορική εταιρεία λαμβάνει αρχεία από πολλές πηγές:

Τύποι αρχείων:

• Συμβόλαια πελατών σε Word (.docx)
• Δικαστικές κατεθέσεις ως PDF, μετατραπείσες σε κείμενο
• Εσωτερικά σημειώματα σε LibreOffice Writer (.odt) από υπολογιστές Linux
• Υπολογιστικά φύλλα ως Excel (.xlsx) και Calc (.ods)

Πώς λειτουργεί:

1. Ο εταίρος δημιουργεί μια προρύθμιση «Υπόθεση Πελάτη» — αντικατάσταση ονομάτων, συγκάλυψη ημερομηνιών, επικάλυψη ΑΦΜ, κρυπτογράφηση email
2. Η προρύθμιση συγχρονίζεται σε όλες τις πλατφόρμες
3. Ο συνεργάτης Α ανοίγει αρχείο Word. Εφαρμόζει την προρύθμιση μέσω του Office Add-in.
4. Ο συνεργάτης Β ανοίγει αρχείο Writer. Εφαρμόζει την ίδια προρύθμιση μέσω της Επέκτασης LibreOffice.
5. Ο νομικός βοηθός εκτελεί την προρύθμιση σε αρχείο Calc.
6. Και οι τρεις χρησιμοποιούν τις ίδιες ρυθμίσεις ανίχνευσης και εξόδου.

Για έλεγχο ΓΚΠΔ, η εταιρεία μπορεί να επιδείξει:

• Μία προρύθμιση εφαρμοσμένη σε όλους τους τύπους αρχείων
• Ίδια ανίχνευση οντοτήτων ανεξαρτήτως μορφής
• Ίδιες μεθόδους εξόδου παντού
• Κλειδιά διαχειριζόμενα με ασφάλεια μηδενικής γνώσης

Εταιρική Ανάπτυξη

Για μικτά περιβάλλοντα, αναπτύξτε και τα δύο. Το Office Add-in πηγαίνει σε υπολογιστές Microsoft 365. Η Επέκταση LibreOffice πηγαίνει σε υπολογιστές Linux και ανοικτού κώδικα. Κοινές προρυθμίσεις και κλειδιά διατηρούν συνεπή συμπεριφορά.

Κανονιστική Συνέπεια

Οι ρυθμιστικές αρχές δεν αποδέχονται το «χρησιμοποιήσαμε διαφορετικά εργαλεία» ως αιτιολογία για κενά στην ανωνυμοποίηση. Αν μια απάντηση DSAR επικαλύπτει ένα όνομα στο αρχείο Word αλλά το χάνει στο αρχείο LibreOffice, αυτό είναι κενό. Είναι αποτυχία συμμόρφωσης.

Μία μηχανή ανίχνευσης σε όλους τους τύπους αρχείων εξαλείφει αυτόν τον κίνδυνο. Ο αλγόριθμος δεν αλλάζει ανάλογα με την εφαρμογή πελάτη. Εκτελείται από τη μεριά του διακομιστή με τον ίδιο τρόπο για κάθε αίτημα. Δείτε τη σελίδα ασφάλειας και συμμόρφωσης και τα έγγραφα νομικής συμμόρφωσης για λεπτομέρειες.

Ξεκινήστε

1. Λήψη Επέκτασης LibreOffice — για Writer, Calc, Impress
2. Εγκατάσταση Office Add-in — για Word, Excel, PowerPoint
3. Δημιουργήστε μια προρύθμιση στην εφαρμογή web — συγχρονίζεται και στις δύο πλατφόρμες

Ένας λογαριασμός. Μία προρύθμιση. Ένα αποτέλεσμα.

Πηγές

• Άρθρο 32 ΓΚΠΔ — κατάλληλα τεχνικά μέτρα για συνεπή προστασία δεδομένων
• Τεκμηρίωση συγχρονισμού πολλαπλών συσκευών anonym.legal — φορητότητα προρυθμίσεων και κλειδιών (/docs/libreoffice)
• Δοκιμή ανίχνευσης PII anonym.legal — ακρίβεια 95,5%, πανομοιότυπη σε όλες τις πλατφόρμες