Kalkulu-Orriak Ez Dira Agiriak
Word fitxategia testu-korronte bat da. Excel fitxategi bat beste zerbait da. Gelaxkak beste gelaxkak seinalatzen dituzte. Formulek barrutian exekutatzen dute. Tabaulan piloatutako taulak izendatutako datuak taldekatzen dituzte. Makroek lan-koaderno osoan mugitzen dira. Erredakzio-tresna gehienek Excel testu-agiri gisa tratatzen dute. Hori eredu okerra da.
Hona adibide soil bat. A zutabeak bezero-izenak ditu. D zutabeak formula hau du: =VLOOKUP(A2, CustomerTable, 5, FALSE). Formula honek izenaren arabera kontu-saldoa bilatzen du. A zutabeko izena ordezkatzen duzu. Ez duzu formula edo bilaketa-taula eguneratzen. Formulak oraindik jatorrizko izenaren benetako saldoa itzultzen du. Fitxategia garbi ikusten da. Ez da horrela.
Hori ohikoa da enpresako Excel fitxategietan. Datuak erlazioetan bizi dira, ez soilik gelaxketan. Erlazio horiek jarraitu gabe gelaxka-balioak ordezkatzeak PII agerian uzten du.
GDPR 28. Artikulua eta Kanpo Partekatzea
GDPR-ren 28. artikuluak datu-prozesatzaileekin partekatzea arautzen du. Datu pertsonalak kontsultore, hornitzaile edo ikuskaritza bati bidaltzen badiozu, babes teknikoak behar dituzu.
Esan dezagun 50.000 errenkadako bezero-fitxategi bat analisi-hornitzaile batekin partekatu behar duzula. PDF esportazioak formulak kendu egiten ditu. Gainera, formatu konplexuko fitxategi handiak hausten ditu. CSV-k ere formulak eta taulen piloatutako datuak kentzen ditu. Biek ez dute hornitzaileari fitxategi erabilgarria ematen.
Funtzionatzen duen aukera bakarra: anonimizatzea Excel formatu natiboan. Identifikazio-balioak ordezkatu. Egitura mantendu. Hornitzaileak fitxategi funtzional bat lortzen du. Zuk GDPR babes-betekizuna betetzen duzu.
Airetik Banandutako Inguruneak
Gobernu eta defentsa kontratazioko RFP-en %67-k airetik banandutako inguruneen betekizunak aipatzen dituzte (DISA 2024). Defentsa-kontratistek langileen datuak, logistika-erregistroak eta kontratazioko fitxategiak Excel-en kudeatzen dituzte. Ezin dituzte hodeiko tresnak erabili. Datuak ezin dira sare kontrolatutik atera.
Mahaigaineko Aplikazioak hau konpontzen du. Tokiko makinan prozesatzen ditu Excel fitxategiak. Prozesuan ez da sare-deirik egiten. Irteera-fitxategia ez da airetik banandutako ingurunetik irteten. Barneko taldeek fitxategi garbi sare kontrolatuaren barruan partekatu ditzakete.
Hau gobernuko kontratu-betetzeak beharrezko profil teknikoa betetzen du.
Gelaxka-Adimenaren Hiru Maila
Excel-en anonimizazio egokia hiru mailatan batera lan egiten du.
Balio-maila: Aurkitu eta ordezkatu PII gelaxka banaketan. Izenak, posta elektronikoak, telefono-zenbakiak eta nazio-IDak agiri-prozesatze motor beraren bidez detektatzen dira.
Formula-maila: Aurkitu PII gelaxkak erreferentziatzen dituzten formulak dituzten gelaxkak. Eguneratu erreferentzia horiek balio anonimizatuetara seinalatzeko. Edo ordezkatu formula bere emaitzarekin, formula bidezko PII esposizioari eusteko.
Egitura-maila: Garbitu taulen piloatutako datu-cacheak. Prozesatu ezkutuko errenkadak eta zutabeak. Kudeatu helbide edo balio zehatzekin erabiltzen duten VBA makro-kodea.
Hiru maila horiek batera exekutatu behar dira. Balioak konpondu baina formulak zuzendu gabe PII indarrean uzten du. Formulak zuzendu baina cacheak garbitu gabe, gauza bera gertatzen da.
Erronka honek formatu-mota guztiei eragiten die. Ikus formatu-zatiketak PII detekzioan nola eragiten duen ikuspegi zabalagoa lortzeko.
API mailan datu egituratu durekin lan egiten duten taldeentzat, ikus GDPR datu minimizazioa denbora errealeko APIetan.
DSAR esportazio handiak dituzten taldeentzat, ikus GDPR DSAR sorta-prozesatzea eskalan.