Taulukkolaskennat eivät ole asiakirjoja
Word-tiedosto on tekstivirta. Excel-tiedosto on jotain muuta. Solut viittaavat toisiin soluihin. Kaavat käyvät läpi alueita. Pivot-taulukot ryhmittelevät nimettyjä tietoja. Makrot liikkuvat koko työkirjan läpi. Useimmat toimitusten suojaustyökalut kohtelevat Exceliä tekstiasiakirjana. Se on väärä malli.
Yksinkertainen esimerkki. Sarakkeessa A on asiakkaiden nimiä. Sarakkeessa D on tämä kaava: =VLOOKUP(A2, CustomerTable, 5, FALSE). Tämä kaava hakee tilisaldon nimen perusteella. Korvaat nimen sarakkeessa A. Et päivitä kaavaa tai hakutaulukkoa. Kaava palauttaa edelleen alkuperäisen nimen todellisen saldon. Tiedosto näyttää puhtaalta. Se ei ole.
Tämä on yleistä yritystason Excel-tiedostoissa. Data elää suhteissa — ei pelkästään soluissa. Soluarvojen korvaaminen ilman näiden suhteiden jäljittämistä jättää henkilötiedot alttiiksi.
GDPR:n 28. artikla ja ulkoinen jakaminen
GDPR:n 28. artikla kattaa tietojen jakamisen käsittelijöiden kanssa. Jos lähetät henkilötietoja konsultille, toimittajalle tai tilintarkastajalle, tarvitset tekniset suojatoimet.
Oletetaan, että sinun täytyy jakaa 50 000 rivin asiakastiedosto analytiikkatoimittajalle. PDF-vienti poistaa kaavat. Se myös rikkoo suuret tiedostot monimutkaisella muotoilulla. CSV poistaa kaavat ja pivot-taulukot myös. Kumpikaan ei anna toimittajalle käyttökelpoista datasarjaa.
Ainoa toimiva vaihtoehto: anonymisointi natiivissa Excel-muodossa. Tunnisteiden korvaaminen. Rakenteen säilyttäminen. Toimittaja saa toimivan tiedoston. Täytät GDPR:n suojatoimivaatimuksen.
Ilmaverkkoon eristetyt ympäristöt
67 % hallituksen ja puolustuksen hankintapyynnöistä sisältää ilmaverkkoon eristettyjä ympäristövaatimuksia (DISA 2024). Puolustusalan toimittajat käsittelevät henkilöstötietoja, logistiikkatietueita ja hankinta-asiakirjoja Excelissä. He eivät voi käyttää pilvipalveluja. Tieto ei voi poistua valvotulta verkolta.
Työpöytäsovellus ratkaisee tämän. Se käsittelee Excel-tiedostot paikallisella koneella. Käsittelyn aikana ei tehdä verkkokutsuja. Tulostiedosto ei koskaan poistu ilmaverkkoon eristetystä ympäristöstä. Sisäiset tiimit voivat jakaa puhtaita tiedostoja valvotun verkon sisällä.
Tämä täyttää valtion sopimusmääräysten teknisen profiilin.
Kolme solutiedon tasoa
Hyvä Excel-anonymisointi toimii kolmella tasolla samanaikaisesti.
Arvotaso: Etsi ja korvaa henkilötiedot yksittäisissä soluissa. Nimet, sähköpostit, puhelinnumerot ja kansalliset tunnisteet merkitään samalla tunnistusmoottorilla kuin asiakirjojen käsittely.
Kaavotaso: Etsi solut, joiden kaavat viittaavat henkilötietosoluihin. Päivitä nämä viittaukset osoittamaan anonymisoituihin arvoihin. Tai korvaa kaava sen tuloksella kaavapohjaisen henkilötietoaltistumisen estämiseksi.
Rakennétaso: Tyhjennä pivot-taulukon tietovälimuistit. Käsittele piilotetut rivit ja sarakkeet. Käsittele VBA-makrokoodi, joka käyttää tiettyjä soluviitteitä tai -arvoja.
Kaikkien kolmen tason on toimittava yhdessä. Arvojen korjaaminen ilman kaavojen korjaamista jättää henkilötiedot paikalleen. Kaavojen korjaaminen ilman välimuistien tyhjentämistä tekee saman.
Tämä haaste koskee jokaista tiedostomuotoa. Katso miten muotoilupirstaloituminen vaikuttaa henkilötietojen tunnistamiseen laajempaan näkymään.
API-tasolla rakenteellisen datan kanssa työskenteleville tiimeille katso GDPR-tietojen minimointi reaaliaikaisissa API:ssa.
Jos tiimisi käsittelee suuria DSAR-vientejä, katso GDPR DSAR -erävientien käsittely laajassa mittakaavassa työnkulkumalleille, jotka soveltuvat tähän.