Aplikazio arteko PII babesa: Word, Chrome eta AI
2026rako eguneratua.
Bezero-datuak ez dira leku bakarrean geratzen. Lan arruntaren parte gisa aplikazioen artean mugitzen dira. Mugimendu bakoitza datu horiek isurtzeko aukera bat da.
Aplikazio anitzeko datu-fluxuaren arazoa
Pentsatu nola lan egiten duen ikerketa juridikoko profesional batek. Chrome bidez kasu-xehetasunak bilatzen ditu. Xehetasun horiek Word-era kopiatzen ditu. Gero zatiak Claude-ra itsasten ditu zirriborro baten laguntzarako. Bezero-izenak aplikazioz aplikazio mugitzen dira urrats bakoitzean.
Laguntza-kudeatzaile batek gauza bera egiten du. CRM arakatzailean bezero-erreklamazio bat irekitzen du. Word-era kopiatzen du barne eskaletarako. Gero AI tresna batera itsasten du erantzun bat idazteko. Bezeroaren izena eta kontu-xehetasunak hiru aplikaziotan zehar mugitzen dira.
GIZA baliabideetako profesional batek langile-erregistroak Excel-era deskargatzen ditu. Fitxategia irekitzen du eta analisi batzuk egiten ditu. Gero laburpenak PowerPoint-era itsasten ditu zuzendaritza-bilerarako. Langile-PII bidean dagoen aplikazio guztietan bizi da.
Lan-fluxu horiek guztiek ezaugarri bat partekatzen dute. PII bera aldi berean leku askotan existitzen da. Aplikazio aldaketa bakoitza esposizio-aukera berria da: AI gonbidapen batean, pantaila-argazki batean, mezu elektronikoaren eranskin batean edo partekatutako fitxategi batean.
Zergatik huts egiten duen aplikazio bakarreko babesak
AI gonbidapenak babesteko Chrome luzapen bat erabilgarria da. Baina arakatzailean bakarrik funtzionatzen du. Blokeatzen duen bezero-datu bera ChatGPT-rentzat oraindik:
- Word fitxategi batean ager daiteke kanpoko aholkulariei bidalita
- Teams txatean itsats daiteke ohartarazirik gabe
- Hodei partekatutako karpeta batean Excel fitxategi batean amaitu dezake
Word babesteko Office gehigarri bat erabilgarria da. Baina Word-en bakarrik funtzionatzen du. Dokumentu horretan dauden bezero-izenak oraindik Claude Desktop-era itsats daitezke. Ez da detekziorik exekutatzen. Ez da ohartarazpenik agertzen.
Aplikazio bat estaltzen duen tresna batek gainerako aplikazio guztiak esposatuta uzten ditu. PII hutsuneetatik isurtzen da.
Non behar den babesa
Hasi zure taldearen aplikazio guztietako PII fluxuak mapeatzen.
Mapeatze arrunteko fluxuak:
- Arakatzailea (CRM edo ataria) - Word (txostenak edo gutunak)
- Arakatzailea (ikerketa) - AI tresna (zirriborroa edo laburpena)
- Mezu elektronikoa - Word (erreklamazio dokumentazioa)
- Excel (esportatutako datuak) - AI tresna (analisia)
- Word edo PDF - AI tresna (berrikuspena edo zirriborroa)
- Edozein aplikazio - Pantaila-argazkia - Lankidetza tresna
Fluxu bakoitzerako, galdetu: non aplikatzen da babesa, eta non daude hutsuneak?
Tresna bakoitzeko babesa:
- Arakatzailearen AI gonbidapena: Chrome Luzapena
- Word eta Excel: Office Gehigarria
- Claude Desktop edo Cursor: MCP Zerbitzaria
- Fitxategi-prozesamendu masiboak: Desktop Aplikazioa edo Web Aplikazioa
- Irudiak eta pantaila-argazkiak: Irudi PII detekzioa
Babestu gabeko urrats batetik igarotzen den edozein fluxuk hutsune bat du. Hutsune hori itxi behar da.
Erabili dektekzio-motor bera edonon
Aplikazio arteko babesa motor bera leku guztietan exekutatzen bada bakarrik funtzionatzen du.
Chrome Luzapenak Office Gehigarriak ez bezalako motor bat erabiltzen badu, arazoak sortzen dira. Izen bera Chrome-n harrapatu daiteke baina Word-en galdu. Konfiantza-puntuaketak desberdinak izan daitezke. Ordezkapen-tokenak ere desberdinak izan daitezke. Horrek ezinezkoa egiten du datuak dokumentuetan zehar jarraitzea.
Aplikazio arteko babes onak modelo bera, entitate-mota berak, atalase berak eta ordezkapen-logika bera erabiltzen ditu aplikazio guztietan.
Erabilera kasua: hiru tresnetako ikerketa juridikoa
Ikerketa juridikoko profesional batek hiru tresna erabiltzen ditu egunero:
- Microsoft Word iritziak idazteko
- Chrome Claude bidez jurisprudentzia bilatzeko
- Claude Desktop AI laguntzako idazketarako
Bezero-izenak eta kasu-erreferentziak hiru tresna guztietan zehar mugitzen dira egun arruntean.
Konfiguratu aurretik:
- Chrome Luzapena instalatuta: Chrome-ko AI gonbidapenak babestuta daude
- Office Gehigarririk gabe: Word-eko bezero-izenak ez daude babestuta partekatutakoan
- MCP Zerbitzaririk gabe: Claude Desktop-eko bezero-izenak ez daude babestuta
Aurrezehaztapen partekatua duen konfigurazio ostean:
- Chrome Luzapena: bezero-izenak harrapatzen ditu AI bidalketaren aurretik
- Office Gehigarria: bezero-izenak harrapatzen ditu mezu elektroniko edo kanpo partekatzearen aurretik
- MCP Zerbitzaria: bezero-izenak harrapatzen ditu Claude Desktop-ek jaso baino lehen
Gakoa: "Ikerketa juridikoa" aurrezehaztapen bat, behin konfiguratua, hiru aplikazio guztietan modu berean exekutatzen da. Word-en harrapatutako izen bat Chrome-n eta Claude Desktop-en modu berean harrapatzen da.
Aurrezehaztapena eguneratzen denean, aldaketa hiru aplikazioetara iristen da konfigurazio partekatuaren bidez. Ez dago bereizita mantentzerik.
Aurrezehaztapen bidezko detekzioari buruz gehiago jakiteko, ikusi anonimizazio-aurrezehaztapenak GDPR auditoria testuinguruetan nola funtzionatzen duten.
Hasi arrisku handieneko fluxuekin
Fluxu guztiek ez dute arrisku bera. Hasi esposaketa handiena dagoen lekuan.
1. maila: lehenengo babestu:
- AI tresna fluxuak (PII zure kontrolpeko sistemetatik kanpo irten da)
- Kanpo partekatze fluxuak (mezu elektroniko eranskinak, hodeiko biltegiratze estekak)
- Arauzko txosten fluxuak (agintariei edo hirugarrenei bidalitako datuak)
2. maila: hurrengo babestu:
- Barne lankidetza fluxuak (taldekide askok ikusten dituzten dokumentuak)
- Datu-esportazio fluxuak (datu-base esportazioak, sistema-txostenak)
3. maila: urgentzia txikiagoa:
- Barne fitxategi-sorrera (kanpoan partekatzen ez diren dokumentuak)
- Tokiko analisia (barne txostenetarako Excel lana soilik)
- mailak GDPR 32. artikuluaren araberako esposazio handiena du. Ahalegin-unitateko arrisku murrizketa handiena ere ematen du.
GDPR 32. artikuluaren baldintza osorako, ikusi GDPR betetze-kontrol teknikoak.
Anizkoitz azalera babesak praktikan nola funtzionatzen duen ikusteko, ikusi Mac, Linux eta Windows-en plataforma arteko PII betetzea.