Itzuli BlogeraLegal Tech

PII Plataforma Artean: Office eta LibreOffice

Microsoft Office eta LibreOffice ingurune mistoak dituzten erakundeek nola mantentzen duten PII anonimizazio koherentea anonym erabiliz.

March 10, 20267 min irakurri
LibreOffice extensioncross-platform anonymizationmixed office environmentdocument redaction consistencyenterprise PII

Bulego-Suite Mixtoen Arazoa

Enpresa gehienek bulego-suite bat baino gehiago erabiltzen dituzte. Lege-taldeek Word erabiltzen dute. Linux-eko ingeniariek LibreOffice erabiltzen dute. Bategintzen ondorioz, software desberdineko taldeak elkartzen dira. Gobernu-lanek ODF eta OOXML fitxategi-formatuak gehitzen dituzte.

Nahastura honek PII arrisku bat sortzen du. Tresna batek izen bat aurkitzen du Word-en. Tresna batek ez du aurkitzen Writer-en. Atariak aldatzen dira. Irteera-formatuak desberdinak dira.

Hutsune hori betetze-arrisku bat da. GDPReko 32. artikuluak "neurri tekniko egokiak" eskatzen ditu datuen babeserako. Bi suite-k fitxategi berean bi emaitza ematen badituzte, hori ez da behar bezain egokia. Estandarra ez da betetzen.

Motor Bakarra, Bi Suite

anonym.legal-ek bi suite-entzako luzapenak ditu:

  • Office gehigarria -- Word, Excel eta PowerPoint-erako
  • LibreOffice luzapena -- Writer, Calc eta Impress-erako

Biek backend bera erabiltzen dute. Hau partekatzen dute:

  • 273 entitate mota
  • Detekzio hibridoa (regex + spaCy NLP)
  • 48 hizkuntza
  • 5 anonimizazio metodo
  • Konfiantza-puntuazioa (regex: 1.0, NLP: 0.85+)

Testua bera Word-en edo Writer-en exekutatu. Emaitza berdina da.

Aurrezarpenak Partekatzeak Desbideraketa Ekiditen Du

Konfigurazio-desbideraketa arrisku isila da. Inork ohartu gabe gertatzen da. A taldeak Word konfiguratzen du 12 entitate mota Replace erabiliz detektatzeko. B taldeak LibreOffice konfiguratzen du 8 mota Redact erabiliz detektatzeko. Fitxategi bera. Irteera desberdina.

anonym.legal-eko aurrezarpenak sinkronizatzeak hau konpontzen du:

  1. Aurrezarpen bat sortu edozein plataformatan -- web app, Desktop App, Office gehigarria edo LibreOffice luzapena
  2. Aurrezarpena plataforma guztietara sinkronizatzen da 5 minutu barruan
  3. Erabiltzaile guztiek ezarpen berdinak aplikatzen dituzte

Aurrezarpen batek zein entitate mota detektatu, metodo bakoitzeko mota, konfiantza-atariak eta definizio pertsonalizatuak gordetzen ditu.

Enkriptazio-Gakoen Eramangarritasuna

Enkriptazio metodoa (AES) erabiltzen duten taldeek anonimizazioa alderantzikatu dezakete jatorrizko testua berreskuratzeko. Horrek funtzionatzeko, gakoak plataforma guztietan erabilgarri egon behar dira. Word-en enkriptatutako fitxategi bat web app-ean edo LibreOffice luzapenean deszifragarria izan behar da.

anonym.legal-ek gordetako gakoak zure kontuaren bidez sinkronizatzen ditu:

  • Gordetako gakoak enkriptatuta gordetzen dira (AES-256-GCM) Alemaniako zerbitzarietan
  • Gakoak zure aplikazio guztietara sinkronizatzen dira zerbitzariaren bidez
  • Zure pasahitza ez da inoiz zure gailutik ateratzen
  • Gordetako gakoak ez dira zero-ezagutzakoak: zerbitzariak desenkripta ditzake zure aplikazioetara itzultzeko

Abokatu-Bulegoko Lan-Fluxua: Suite Mistoa, Emaitza Bakarra

Tamaina ertaineko abokatu-bulego batek iturri askotatik fitxategiak jasotzen ditu:

Fitxategi motak:

  • Bezeroaren kontratuak Word-en (.docx)
  • Epaitegiko aurkezpenak PDF gisa, testua bihurtuta
  • Barne-memorandumak LibreOffice Writer-en (.odt) Linux mahaigaineetatik
  • Kalkulu-orriak Excel (.xlsx) eta Calc (.ods) gisa

Nola funtzionatzen du:

  1. Bazkide nagusiak "Bezero Gaia" aurrezarpena sortzen du -- izenak ordezkatu, datak maskatu, SSN-ak erredaktatu, emailak enkriptatu
  2. Aurrezarpena plataforma guztietara sinkronizatzen da
  3. A elkarteek Word fitxategi bat irekitzen du. Aurrezarpena Office gehigarriaren bidez aplikatzen du.
  4. B elkarteak Writer fitxategi bat irekitzen du. Aurrezarpen bera LibreOffice luzapenaren bidez aplikatzen du.
  5. Laguntzaileak aurrezarpena Calc fitxategi batean exekutatzen du.
  6. Hirurek detekzio eta irteera ezarpen berdinak erabiltzen dituzte.

GDPR auditoria baterako, bulegoak erakutsi dezake:

  • Aurrezarpen bakarra fitxategi mota guztietan aplikatuta
  • Entitate detekzio berdina formatua edozein dela ere
  • Irteera metodo berdinak zehar
  • Gordetako gakoak enkriptatuta gordetzen dira (AES-256-GCM) Alemaniako zerbitzarietan

Enpresa-Inplementazioa

FaktoreaOffice GehigarriaLibreOffice Luzapena
InplementazioaMicrosoft 365 administrazio-zentroa.oxt fitxategi banaketa
EguneraketakManifestuaren bidezko eguneratze automatikoa.oxt eskuzko ordezkaketa
Erabiltzaile kudeaketaAzure AD integrazioaanonym.legal kontuak
PlataformaWindows, Mac, Web, iPadWindows, macOS, Linux
LizentziaMicrosoft 365 beharrezkoaDohainekoa (LibreOffice)

Ingurune mistoetarako, biak inplementatu. Office gehigarria Microsoft 365 mahaigainetan doa. LibreOffice luzapena Linux eta kode irekiko mahaigainetan doa. Aurrezarpen eta gako partekatuek portaera koherentea mantentzen dute.

Arauzko Koherentzia

Arautzaileek ez dute onartzen "tresna desberdinak erabili genituen" anonimizazioko hutsuneen arrazoi gisa. DSAR erantzun batek Word fitxategiko izen bat erredaktatzen badu baina LibreOffice fitxategian galtzen badu, hori hutsune bat da. Betetze-porrota da.

Fitxategi mota guztietan detekzio motor bakarra izateak arrisku hau kentzen du. Algoritmoa ez da aldatzen bezeroen aplikazioan oinarrituta. Zerbitzari-aldean era berean exekutatzen da eskaera bakoitzarentzat. Ikusi segurtasun eta betetze orria eta legezkotasun dokumentazioa xehetasunetarako.

Hasi

  1. Deskargatu LibreOffice Luzapena -- Writer, Calc, Impress-erako
  2. Instalatu Office Gehigarria -- Word, Excel, PowerPoint-erako
  3. Sortu aurrezarpen bat web app-ean -- bi plataformetara sinkronizatzen da

Kontu bakarra. Aurrezarpen bakarra. Emaitza bakarra.

Iturriak

  • GDPR 32. artikulua -- datuen babeseko neurri tekniko egokiak
  • anonym.legal gailu arteko sinkronizazio dokumentazioa -- aurrezarpen eta gako eramangarritasuna (/docs/libreoffice)
  • anonym.legal PII Detekzio Probak -- %95,5 zehaztasuna, plataforma guztietan berdina

Prest zure datuak babesteko?

Hasi PII anonimizatzen 273 entitate mota 48 hizkuntzatan.