ब्लॉग पर वापस जाएँGDPR और अनुपालन

LibreOffice के साथ ओपन-सोर्स दस्तावेज़ अनामीकरण

सार्वजनिक क्षेत्र के संगठन GDPR-compliant दस्तावेज़ अनामीकरण के लिए anonym.legal के extension के साथ LibreOffice का उपयोग कैसे करते हैं।

March 10, 20269 मिनट पढ़ें
LibreOffice extensiongovernment anonymizationpublic sector GDPRopen source complianceuniversity data protection

EU सरकारें open-source software की ओर बढ़ रही हैं। Italy, France, Germany और Spain के पास इसके लिए formal policies हैं। Germany के Schleswig-Holstein ने 2024 में 25,000 government PCs को LibreOffice पर स्थानांतरित किया। French Gendarmerie GendBuntu पर 77,000+ workstations चलाता है। यह LibreOffice के साथ एक Linux build है।

इन agencies को GDPR-compliant अनामीकरण की आवश्यकता है। लेकिन अधिकांश PII टूल्स केवल Microsoft Office के साथ काम करते हैं। यह एक अंतर छोड़ता है।

anonym.legal का LibreOffice Extension इस अंतर को भरता है। यह Writer, Calc और Impress में 273 entity types का पता लगाता है। यह Windows, macOS और Linux पर चलता है।

Open Source सार्वजनिक क्षेत्र के लिए क्यों उपयुक्त है

कोई vendor lock-in नहीं

Microsoft 365 हर साल पैसे खर्च करता है। LibreOffice मुफ्त है। कई desktops वाली agencies के लिए, यह बड़ी बचत है। लेकिन cost एकमात्र कारण नहीं है।

Open-source code की जांच की जा सकती है। कोई भी agency पढ़ सकती है कि यह कैसे काम करता है। नागरिक फाइलें रखने वाले निकायों के लिए, यह एक कानूनी आवश्यकता है। यह कोई विकल्प नहीं है।

डेटा EU में रहता है

anonym.legal जर्मनी में Hetzner servers पर चलता है। कोई files EU नहीं छोड़तीं। LibreOffice के साथ, कोई Microsoft cloud links नहीं हैं। पूरा workflow एक जगह रहता है।

Design द्वारा Privacy

GDPR Article 25 प्रत्येक चरण में privacy की आवश्यकता करता है। Text को बाहरी टूल में copy करना इस नियम को पूरा नहीं करता। Extension editor के अंदर काम करता है। Personal details हटाना editing step का हिस्सा है। कोई extra apps नहीं। कोई copy-paste जोखिम नहीं।

तीन वास्तविक उपयोग

Government DSAR प्रतिक्रियाएं

नागरिक अपने रिकॉर्ड मांग सकते हैं। Agencies को उन्हें भेजना होगा। लेकिन उन्हें पहले किसी अन्य व्यक्ति के details भी छिपाने होंगे।

Extension के साथ:

  1. Writer में reply खोलें
  2. Analyze click करें
  3. Preview जांचें — नागरिक के अपने details रखें, बाकी सब हटाएं
  4. Apply करें और भेजें

Preview महत्वपूर्ण है। DSARs को selective removal की आवश्यकता है, न कि पूर्ण blanket masking। प्रत्येक entity को एक-एक करके accept या skip किया जा सकता है।

University research files

Research teams को study results साझा करने से पहले नाम हटाने होते हैं। एक project में शामिल हो सकते हैं:

  • नामों और संपर्क details के साथ Calc sheets
  • Study subjects के quotes के साथ Writer transcripts
  • बातचीत के लिए case details के साथ Impress slides

एक extension तीनों file types को संभालता है। Presets पूरे project में एक ही नियम रखते हैं।

Court document redaction

जो courts rulings प्रकाशित करती हैं, उन्हें नाम, addresses और अन्य personal details हटानी होती हैं। Extension के तीन modes हैं:

  • Replace: Names PERSON_1, PERSON_2 बन जाते हैं — हर बार एक ही label
  • Redact: Addresses पूरी तरह हटा दी जाती हैं
  • Mask: तिथियों या case numbers के लिए partial hiding जहां कुछ context रहना चाहिए

Writer सभी formatting रखता है। Headers, footers और numbered lists किसी भी बदलाव के बाद बनी रहती हैं।

कैसे Deploy करें

Single user:

  1. anonym.legal/api/download/libreoffice से .oxt download करें
  2. Double-click करके install करें
  3. LibreOffice restart करें

IT team rollout: Network drive, Ansible या SCCM के माध्यम से .oxt share करें। LibreOffice command line से बिना user prompts के extensions install कर सकता है। Teams एक anonym.legal account के माध्यम से presets share कर सकती हैं। यह group में हर user के लिए नियमों को एक ही रखता है।

GDPR Compliance तालिका

GDPR नियमयह कैसे पूरा होता है
Article 5(1)(c) — Data minimizationकेवल मिला हुआ PII बदला जाता है; बाकी सभी text वैसा ही रहता है
Article 25 — Privacy by designRemoval editor के अंदर चलती है, न कि अलग टूल में
Article 32 — SecurityAES-256-GCM, zero-knowledge auth, ISO 27001 servers
Recital 26 — AnonymizationReplace, Redact और Mask content को GDPR दायरे से बाहर करते हैं
Article 4(5) — PseudonymizationEncrypt mode reversible pseudonymization देता है
BDSG Section 22Detection स्वास्थ्य, biometric और ethnic origin fields को कवर करती है

शुरू करें

  1. Extension download करें — मुफ्त
  2. anonym.legal पर sign up करें — ध्यान दें: LibreOffice एक्सटेंशन के लिए Basic या उससे ऊपर का प्लान आवश्यक है; Free खाते इसका उपयोग नहीं कर सकते।
  3. पूर्ण docs पढ़ें

Paid plans EUR 3 प्रति माह 1,000 tokens से शुरू होते हैं। Higher volumes भी उपलब्ध हैं।

एक साथ कई requests संभालने वाली agencies के लिए, GDPR DSAR Batch Processing at Scale देखें।

स्रोत

  • European Commission Open Source Software Strategy 2020-2023
  • Schleswig-Holstein government — LibreOffice पर 25,000 PCs का move (2024)
  • French Gendarmerie — 77,000+ GendBuntu workstations (2019 तक)
  • GDPR Articles 4(5), 5(1)(c), 25, 32, Recital 26
  • BDSG Section 22 — German Federal Data Protection Act

संबंधित लेख

GDPR और अनुपालन

Self-Hosted PII Compliance Audits में विफल होता है

spaCy 3.4.4 और spaCy 3.5.1 अलग-अलग NER results देते हैं। एक financial services firm को पता चलता है कि staging बनाम production में 3% documents अलग तरीके से anonymize हुए।

GDPR और अनुपालन

Presidio 220+ GDPR संस्थाओं को चूक जाता है

Presidio लगभग 40 डिफ़ॉल्ट entity recognizers के साथ आता है जो US पहचानकर्ताओं पर केंद्रित हैं। यूरोपीय संगठनों को IBAN, Codice Fiscale जैसी संस्थाओं की जरूरत है।

GDPR और अनुपालन

कॉन्फ़िगरेशन ड्रिफ्ट: एक छिपा GDPR जोखिम

विश्लेषक A नामों को छद्म नाम से बदलता है। विश्लेषक B उन्हें काला कर देता है। आपका GDPR ऑडिट एक ही डेटासेट में दोनों पाता है। कॉन्फ़िगरेशन ड्रिफ्ट — जहाँ टीम की सेटिंग्स विचलित होती हैं — एक छिपा अनुपालन जोखिम है।

क्या आप अपने डेटा की सुरक्षा के लिए तैयार हैं?

48 भाषाओं में 273 संस्थाओं के प्रकारों के साथ PII अनामकरण शुरू करें।