Anonimización de documentos open source con LibreOffice
Los gobiernos de la UE están adoptando software de código abierto. Italia, Francia, Alemania y España tienen políticas formales al respecto. Schleswig-Holstein migró 25.000 PCs del gobierno a LibreOffice en 2024. La Gendarmería francesa opera más de 77.000 estaciones de trabajo con GendBuntu. GendBuntu es un sistema Linux con LibreOffice.
Estos organismos necesitan anonimización conforme al RGPD. Pero la mayoría de las herramientas PII solo funcionan con Microsoft Office. Esto deja un vacío.
La extensión de LibreOffice de anonym.legal cubre ese vacío. Detecta más de 285 tipos de entidades en Writer, Calc e Impress. Funciona en Windows, macOS y Linux.
Por qué el open source encaja en el sector público
Sin dependencia del proveedor
Microsoft 365 cuesta dinero cada año. LibreOffice es gratuito. Para organismos con muchos equipos, esto supone un ahorro real. Pero el coste no es la única razón.
El código abierto es auditable. Cualquier organismo puede revisar cómo funciona. Para entidades que gestionan expedientes de ciudadanos, esto es un requisito legal. No es una opción.
Los datos permanecen en la UE
anonym.legal funciona en servidores Hetzner en Alemania. Ningún archivo sale de la UE. Con LibreOffice no hay conexiones a la nube de Microsoft. Todo el flujo de trabajo permanece en un solo lugar.
Privacidad desde el diseño
El artículo 25 del RGPD exige privacidad en cada paso. Copiar texto en una herramienta externa no cumple esta norma. La extensión trabaja dentro del editor. La eliminación de datos personales forma parte del paso de edición. No se necesitan otras aplicaciones. Sin riesgo de copiar y pegar.
Tres casos de uso reales
Respuestas a DSAR de organismos públicos
Los ciudadanos pueden solicitar sus expedientes. Los organismos deben enviarlos. Pero primero deben eliminar los datos de terceros.
Con la extensión:
- Abrir la respuesta en Writer
- Hacer clic en Analizar
- Revisar la vista previa — conservar los datos del propio ciudadano, eliminar el resto
- Aplicar y enviar
La vista previa es clave. Los DSAR requieren eliminación selectiva, no un enmascaramiento total. Cada entidad puede aceptarse u omitirse una por una.
Archivos de investigación universitaria
Los equipos de investigación deben eliminar nombres antes de compartir resultados. Un proyecto puede incluir:
- Hojas de Calc con nombres y datos de contacto
- Transcripciones en Writer con citas de participantes
- Diapositivas de Impress con detalles de casos para presentaciones
Una sola extensión gestiona los tres tipos de archivo. Los ajustes preestablecidos mantienen las mismas reglas en todo el proyecto.
Redacción de documentos judiciales
Los tribunales que publican resoluciones deben eliminar nombres, direcciones y otros datos personales. La extensión tiene tres modos:
- Reemplazar: Los nombres se convierten en PERSON_1, PERSON_2 — siempre la misma etiqueta
- Tachar: Las direcciones se eliminan por completo
- Enmascarar: Enmascaramiento parcial para fechas o números de expediente cuando es necesario conservar el contexto
Writer mantiene todo el formato. Los encabezados, pies de página y listas numeradas se conservan tras los cambios.
Opciones de despliegue
Usuario individual:
- Descargar el
.oxtdesde anonym.legal/api/download/libreoffice - Hacer doble clic e instalar
- Reiniciar LibreOffice
Despliegue de TI:
Distribuir el .oxt a través de una unidad de red, Ansible o SCCM. LibreOffice puede instalar extensiones desde la línea de comandos sin intervención del usuario. Los equipos pueden compartir ajustes preestablecidos mediante una cuenta de anonym.legal. Así todos los usuarios del grupo trabajan con las mismas reglas.
Tabla de cumplimiento del RGPD
| Norma del RGPD | Cómo se cumple |
|---|---|
| Artículo 5(1)(c) — Minimización de datos | Solo se modifica el PII detectado; el resto del texto no cambia |
| Artículo 25 — Privacidad desde el diseño | La eliminación se realiza dentro del editor, no en una herramienta separada |
| Artículo 32 — Seguridad del tratamiento | AES-256-GCM, autenticación de conocimiento cero, servidores ISO 27001 |
| Considerando 26 — Anonimización | Reemplazar, Tachar y Enmascarar sacan el contenido del ámbito del RGPD |
| Artículo 4(5) — Seudonimización | El modo Cifrar ofrece seudonimización reversible |
| BDSG Sección 22 | La detección incluye datos de salud, biométricos y de origen étnico |
Primeros pasos
- Descargar la extensión — gratis
- Registrarse en anonym.legal — nivel gratuito: 200 tokens al mes
- Leer la documentación completa
Los planes de pago comienzan en 3 EUR al mes por 1.000 tokens. También hay opciones para volúmenes mayores.
Para organismos que gestionan muchas solicitudes a la vez, véase Procesamiento por lotes de DSAR RGPD.
Fuentes
- Comisión Europea: Estrategia de software de código abierto 2020-2023
- Schleswig-Holstein: migración de 25.000 PCs a LibreOffice (2024)
- Gendarmería francesa: más de 77.000 estaciones GendBuntu (hasta 2019)
- RGPD Artículos 4(5), 5(1)(c), 25, 32, Considerando 26
- BDSG Sección 22 — Ley Federal alemana de Protección de Datos