Excel GDPR jaz
Alati za crnljenje PDF-ova ne rade na Excel datotekama. To stvara jaz u uskladenosti. U poslovnim okruzenjima, to utjece na svaki HR, financijski i operativni tim.
GDPR zahtjevi prava pristupa porasli su 180% izmedju 2021. i 2024. (EDPB godisnje izvjesce). Kada stigne DSAR, morate podijeliti osobne podatke podnositelja. Morate takodjer zastititi podatke svih ostalih u istoj datoteci. Izvoz specificnih redaka nije dovoljan. Ostali zapisi ostaju vidljivi. Ispravna uskladenost s DSAR-om znaci anonimiziranje svih podataka koji nisu podnositeljevI.
Prosjecna rucna obrada DSAR-a traje 12 sati. Pri 200 DSAR-ova mjesecno, to je 2.400 sati osoblja. Rucna obrada ne moze se skalirati.
Sto anonimizacija Excela mora pokriti
Proracunske tablice imaju probleme za koje tekstualni alati nisu izgradeni.
Skriveni redci i stupci. Excel datoteke cesto skrivaju retke i stupce. Ovi mogu sadrzavati nacrtne zapise ili izvorne vrijednosti. Alat koji cita samo vidljive celije propustit ce PII u skrivenim podrucjima.
Reference formula. Celija moze prikazivati vrijednost izgradjenu iz drugih celija. Brisanje izvornih celija ne azurira rezultat formule. Izvorni PII ostaje u rezultatu formule.
Predmemorija zaokretne tablice. Excel zaokretne tablice cuvaju kopiju izvornih podataka. Brisanje izvornog lista ne brise predmemoriju. Svatko s datotekom moze citati predmemorirane podatke.
Medunlistne veze. Ime na Listu 1 moze se pojaviti u formuli na Listu 3. Brisanje Lista 1 bez azuriranja Lista 3 moze otkriti izvornu vrijednost kroz formulu.
Alat razine uskladenosti mora obraditi sve listove - ukljucujuci skrivene - i azurirati sve reference formula.
Slucaj koristenja HR-a: Dijeljenje 50.000 zapisa zaposlenika
Njemacki proizvodjac mora podijeliti 50.000 zapisa zaposlenika s eksternim konzultantom. GDPR clanak 28 zahtijeva tehnicke kontrole pri dijeljenju podataka s obradjivacima. Datoteka ima 37 stupaca: imena, kucne adrese, place, ocjene i podatke o bolovanjima.
Rucna anonimizacija 50.000 redaka nije izvediva ni u kakvom prozoru uskladenosti.
Word i Excel Dodatak radi unutar Microsoft Excela - nije potreban izvoz. Detekcija PII-a pokriva sve vidljive i skrivene listove. Imena postaju dosljedni pseudonimi. Isto ime u dvijema celijama dobiva isti token. Analiticke veze ostaju netaknute. Adrese postaju zamjenski sadrzaji odgovarajuci tipu. Place se ostavljaju nepromijenjene. Svih 50.000 redaka obradjuje se u minutama.
Pravila po entitetu omogucuju vam razlicito tretiranje svake vrste podataka. SSN-ovi postaju maskirani nizovi. Adrese postaju vrijednosti na razini grada. Osobne adrese e-poste postaju zamjenski sadrzaji temeljeni na ulozi.
Ovaj izazov nije jedinstven za Excel. Svaki format datoteke ima vlastite nacine kvarenja. Pogledajte kako fragmentacija formata utjece na detekciju PII-a kroz razlicite vrste datoteka.
Tri GDPR pravila u jednom prolazu
Anonimizacija proracunskih tablica ispunjava tri pravila clanka 5 odjednom.
Minimizacija podataka (cl. 5(1)(c)). Samo stupci koje primatelj treba se dijele. Identifikacijski stupci se brisu.
Ogranicenje pohrane (cl. 5(1)(e)). Izvorna datoteka cuva se za zakonsko zadrzavanje. Cista kopija dijeli se s kracim rokom zadrzavanja.
Integritet i povjerljivost (cl. 5(1)(f)). Nijedan identifikacijski podatak ne napusta kontrolnu zonu. Samo cista kopija izlazi.
Revizijski dnevnik iz svakog pokretanja takodjer je vas zapis prema clanku 5(2). Pokazuje koje je pravilo primijenjeno na svaku datoteku i svaku celiju.
Za timove koji upravljaju velikim DSAR volumenima u kratkim rokovima, pogledajte GDPR DSAR skupnu obradu u velikom mjerilu.