Til baka á BloggLögfræðiteknik

Nafnleysi í töflureikni fyrir GDPR og CCPA

Excel-formúlur vísa í frumur með nöfnum viðskiptavina. Sniðmátaðar töflur geyma viðkvæm gögn. Loftbilsumhverfi er krafist hjá 67% stjórnvalda.

April 10, 20268 mín lestur
Excel anonymizationspreadsheet GDPRpivot table redactioncell-level PII detectionformula preservation

Töflureiknar eru ekki skjöl

Word-skrá er textastraumur. Excel-skrá er eitthvað annað. Frumur vísa í aðrar frumur. Formúlur keyra á sviðum. Sniðmátaðar töflur flokka nefnd gögn. Makrókóðar fara í gegnum alla vinnubókina. Flestar eyðingarverkfæri meðhöndla Excel eins og textaskjal. Það er rangt líkan.

Hér er einfalt dæmi. Dálkur A hefur nöfn viðskiptavina. Dálkur D hefur þessa formúlu: =VLOOKUP(A2, CustomerTable, 5, FALSE). Þessi formúla flettir upp á reikningsinnistæðu eftir nafni. Þú skiptir út nafninu í dálki A. Þú uppfærir ekki formúluna eða flettitöfluna. Formúlan skilar enn raunverulegri innistæðu fyrir upprunalega nafnið. Skráin lítur hrein út. Hún er það ekki.

Þetta er algengt í fyrirtækjalegum Excel-skrám. Gögn eru í venslum — ekki bara í frumum. Að skipta um frumgildi án þess að rekja þessi vensl lætur persónugreinanlegar upplýsingar opinberar.

GDPR 28. grein og utanaðkomandi deilingar

GDPR 28. grein nær yfir gagnasendingar til vinnsluaðila. Ef þú sendir persónuupplýsingar til ráðgjafa, söluaðila eða endurskoðanda þarftu tæknilegar öryggisráðstafanir.

Segjum að þú þurfir að deila 50.000 röða viðskiptavinaskrá með greiningarsöluaðila. PDF-útflutningur afleggur formúlur. Hann brýtur einnig stórar skrár með flókið snið. CSV afleggur formúlur og sniðmátaðar töflur líka. Ekkert þessara gefur söluaðila nothæft gagnasett.

Eini kosturinn sem virkar: nafngreina í innfæddu Excel-sniði. Skipta um auðkennandi gildi. Halda uppbyggingu. Söluaðili fær vinnandi skrá. Þú uppfyllir GDPR-öryggiskröfuna.

Loftbilsumhverfi

67% opinberra og varnarmála innkaupaRFP vísa í kröfur um loftbilsumhverfi (DISA 2024). Varnarsamningstök meðhöndla starfsmanngögn, vistfangaskrár og innkaupaskrár í Excel. Þeir geta ekki notað skýjaverkfæri. Gögnin geta ekki farið út af stjórnuðu neti.

Skjáborðsforritið leysir þetta. Það vinnur Excel-skrár á staðbundna tölvunni. Engar nethringar eiga sér stað við vinnslu. Útskráin fer aldrei út úr loftbilsumhverfinu. Innlið getur deilt hreinum skrám innan stjórnaða netsins.

Þetta uppfyllir tæknilegar forsendur sem krafist er í samræmi við ríkissamninga.

Þrjár stig frumugágar

Góð nafngreining í Excel virkar á þremur stigum samtímis.

Gildisstigi: Finna og skipta um persónugreinanlegar upplýsingar í einstaka frumum. Nöfn, tölvupóstar, símanúmer og þjóðkennisnúmer eru merkt með sama greiningarvél og skjalavinnsla.

Formúlustig: Finna frumur þar sem formúlur vísa í persónugreinanlegar frumur. Uppfæra þær tilvísanir til að benda á nafngreind gildi. Eða skipta formúlunni út fyrir niðurstöðuna til að stöðva formúlubyggða persónugreiningarleka.

Uppbyggingarstig: Hreinsa gagnaminni sniðmátaðra tafla. Vinna faldar raðir og dálka. Meðhöndla VBA-makrókóða sem notar tilteknar frumufangar eða gildi.

Öll þrjú stigin verða að keyra saman. Lagfæring á gildum án þess að lagfæra formúlur lætur persónugreinanlegar upplýsingar vera til staðar. Lagfæring á formúlum án þess að hreinsa minni gerir það sama.

Þessi áskorun nær yfir hvert skráarsnið. Sjá hvernig snið­sundrungur hefur áhrif á PII-greiningu fyrir víðara yfirlit.

Fyrir lið sem vinna með skipuleg gögn á API-stigi, sjá GDPR gagnalágmörkun í rauntíma-API.

Ef liðið þitt keyrir stórar DSAR-útflutningar, sjá GDPR DSAR lotavinnsla í stærðargráðu fyrir verkflæðimynstur sem eiga við hér.

Heimildir

Ertu tilbúinn að vernda gögnin þín?

Byrjaðu að anonymiza PII með 273 gerðum í 48 tungumálum.