Meduaplikacijska zastita osobnih podataka: Word, Chrome i AI
Azurirano za 2026.
Podaci o klijentima ne ostaju na jednom mjestu. Krecu se medu aplikacijama kao dio normalnog radnog toka. Svaki premjestaj nova je prilika za curenje podataka.
Problem protoka podataka kroz vise aplikacija
Razmislite o nacinu rada pravnog istrazivaca. Trazi detalje slucaja u Chromeu. Kopira te detalje u Word. Zatim lijepi odlomke u Claude kako bi dobio pomoc pri pisanju nacrta. Imena klijenata prelaze iz aplikacije u aplikaciju na svakom koraku.
Menadzar korisnicke podrske radi isto. Otvori prituzbu klijenta u CRM-u u pregledniku. Kopira je u Word za internu eskalaciju. Zatim je lijepi u AI alat kako bi sastavio odgovor. Klijentovo ime i podaci o racunu prolaze kroz tri aplikacije.
Strucnjak za HR preuzima evidenciju zaposlenika u Excel. Otvara datoteku i provodi neke analize. Zatim lijepi sazetke u PowerPoint za sastanak rukovodstva. Osobni podaci zaposlenika prisutni su u svakoj aplikaciji na putu.
Svi ti radni tokovi dijele jednu karakteristiku. Isti osobni podaci postoje na vise mjesta istovremeno. Svaki prelaz medu aplikacijama nova je prilika za izlozenost - u AI upitu, snimci zaslona, privitku e-maila ili dijeljenoj datoteci.
Zasto zastita u jednoj aplikaciji nije dovoljna
Chrome prosirenje koje stiti AI upite je korisno. No ono radi samo u pregledniku. Isti podaci o klijentima koje blokira od ChatGPT-a mogu i dalje:
- Pojaviti se u Word datoteci poslanoj vanjskim savjetnicima
- Biti zalijepljeni u Teams chat bez upozorenja
- Zavrsiti u Excel datoteci u dijeljenoj mapi u oblaku
Office Add-in koji stiti Word je koristan. No radi samo u Wordu. Imena klijenata iz tog dokumenta mogu i dalje biti zalijepljena u Claude Desktop. Nikakva detekcija se ne pokrece. Nikakvo upozorenje se ne pojavljuje.
Jedan alat koji pokriva jednu aplikaciju ostavlja sve ostale aplikacije izlozenima. Osobni podaci cure kroz praznine.
Gdje je potrebna zastita
Zapocnite mapiranjem tokova osobnih podataka kroz sve aplikacije koje vas tim koristi.
Uobicajeni tokovi za mapiranje:
- Preglednik (CRM ili portal) > Word (izvjesca ili pisma)
- Preglednik (istrazivanje) > AI alat (pisanje nacrta ili sazetaka)
- E-mail > Word (dokumentacija prituzbi)
- Excel (izvezeni podaci) > AI alat (analiza)
- Word ili PDF > AI alat (pregled ili pisanje nacrta)
- Bilo koja aplikacija > Snimka zaslona > Alat za suradnju
Za svaki tok zapitajte se: gdje se primjenjuje zastita, a gdje su praznine?
Zastita po alatu:
- AI upit u pregledniku: Chrome Extension
- Word i Excel: Office Add-in
- Claude Desktop ili Cursor: MCP Server
- Skupna obrada datoteka: Desktop App ili Web App
- Slike i snimke zaslona: Detekcija osobnih podataka na slikama
Svaki tok koji prolazi kroz nezasticeni korak ima prazninu. Tu prazninu treba zatvoriti.
Koristite isti motor detekcije svugdje
Meduaplikacijska zastita funkcionira samo ako isti motor radi u svakom kontekstu.
Ako Chrome Extension koristi drugaciji motor od Office Add-ina, javljaju se problemi. Isto ime moze biti otkriveno u Chromeu, ali propusteno u Wordu. Ocjene pouzdanosti mogu se razlikovati. Zamjenski tokeni takoder mogu biti razliciti. To onemogucuje pracenje podataka kroz dokumente.
Kvalitetna meduaplikacijska zastita koristi isti model, iste vrste entiteta, iste pragove i istu logiku zamjene - u svakoj aplikaciji.
Primjer upotrebe: Pravno istrazivanje kroz tri alata
Pravni istrazivac koristi tri alata svaki dan:
- Microsoft Word za pisanje misljenja
- Chrome za trazenje sudske prakse putem Claudea
- Claude Desktop za pisanje nacrta uz pomoc AI-a
Imena klijenata i reference na slucajeve prolaze kroz sva tri alata u normalnom radnom danu.
Prije postavljanja:
- Chrome Extension instaliran: AI upiti u Chromeu su zasticeni
- Nema Office Add-ina: imena klijenata u Wordu nisu zasticena pri dijeljenju
- Nema MCP Servera: imena klijenata u Claude Desktopu nisu zasticena
Nakon postavljanja s dijeljenim predloskom:
- Chrome Extension: otkriva imena klijenata prije slanja AI-u
- Office Add-in: otkriva imena klijenata prije slanja e-mailom ili vanjskog dijeljenja
- MCP Server: otkriva imena klijenata prije nego sto ih primi Claude Desktop
Kljucno: Jedan predlozak "Pravno istrazivanje" - postavljen jednom - radi na isti nacin u sve tri aplikacije. Ime otkriveno u Wordu otkriva se na isti nacin u Chromeu i u Claude Desktopu.
Kad se predlozak azurira, promjena se prenosi na sve tri aplikacije putem dijeljene konfiguracije. Nema nicega sto bi trebalo zasebno odrzavati.
Vise o detekciji temeljenoj na predloscima potrazite na kako predlosci anonimizacije rade u kontekstima GDPR revizije.
Zapocnite s tokovima s najvecim rizikom
Nisu svi tokovi jednako rizicni. Zapocnite tamo gdje je izlozenost najveca.
Razina 1 - zastita na prvom mjestu:
- Tokovi prema AI alatima (osobni podaci napustaju vase kontrolirane sustave)
- Tokovi vanjskog dijeljenja (privici e-maila, veze u oblaku)
- Tokovi regulatornog izvjescivanja (podaci poslani tijelima ili trecim stranama)
Razina 2 - zastita zatim:
- Tokovi interne suradnje (dokumenti koje vidi mnogo clanova tima)
- Tokovi izvoza podataka (izvozi iz baza podataka, izvjesca sustava)
Razina 3 - manji prioritet:
- Interna izrada datoteka (dokumenti koji se ne dijele izvana)
- Lokalna analiza (Excel rad za interno izvjescivanje)
Razina 1 ima najvecu izlozenost prema clanku 32. GDPR-a. Takoder pruzа najvece smanjenje rizika po jedinici ulozenog napora.
Za potpun pregled zahtjeva clanka 32. GDPR-a pogledajte tehnicke kontrole uskladjenosti s GDPR-om.
Kako viseplatformska zastita funkcionira u praksi pogledajte na uskladjenost s GDPR-om za osobne podatke na Macu, Linuxu i Windowsima.