I Fogli di Calcolo Non Sono Documenti
Un file Word è un flusso di testo. Un file Excel è qualcosa di diverso. Le celle puntano ad altre celle. Le formule operano su intervalli. Le tabelle pivot raggruppano dati nominativi. Le macro scorrono l'intera cartella di lavoro. La maggior parte degli strumenti di oscuramento tratta Excel come un documento di testo. Questo è il modello sbagliato.
Ecco un esempio semplice. La colonna A contiene i nomi dei clienti. La colonna D contiene la formula: =CERCA.VERT(A2; TabellaClienti; 5; FALSO). Questa formula recupera il saldo del conto tramite il nome. Si sostituisce il nome nella colonna A ma non si aggiornano né la formula né la tabella di riferimento. La formula restituisce comunque il saldo reale per il nome originale. Il file sembra pulito. Non lo è.
Questo è comune nei file Excel aziendali. I dati vivono nelle relazioni — non soltanto nelle celle. Sostituire i valori delle celle senza tracciare quelle relazioni lascia esposti i dati personali.
GDPR Articolo 28 e Condivisione Esterna
L'Articolo 28 del GDPR disciplina la condivisione dei dati con i responsabili del trattamento. Se si inviano dati personali a un consulente, a un fornitore o a un revisore, è necessario disporre di garanzie tecniche adeguate.
Supponiamo di dover condividere un file clienti da 50.000 righe con un fornitore di analytics. Un'esportazione PDF elimina le formule e spezza i file grandi con formattazione complessa. Un CSV elimina formule e tabelle pivot. Nessuna delle due opzioni fornisce al fornitore un dataset utilizzabile.
L'unica soluzione praticabile è anonimizzare all'interno del formato Excel nativo. Sostituire i valori identificativi. Mantenere la struttura. Il fornitore riceve un file funzionante. Si soddisfa il requisito di garanzia del GDPR.
Ambienti Air-Gapped
Il 67% dei capitolati governativi e della difesa cita requisiti di ambienti air-gapped (DISA 2024). I contractor della difesa gestiscono dati del personale, registri logistici e file di approvvigionamento in Excel. Non possono utilizzare strumenti cloud. I dati non possono lasciare la rete controllata.
L'app Desktop risolve questo problema. Elabora i file Excel sulla macchina locale. Non vengono effettuate chiamate di rete durante l'elaborazione. Il file di output non lascia mai l'ambiente air-gapped. I team interni possono condividere file puliti all'interno della rete controllata.
Questo soddisfa il profilo tecnico richiesto per la conformità ai contratti governativi.
Tre Livelli di Intelligenza sulle Celle
Una buona anonimizzazione Excel opera su tre livelli contemporaneamente.
Livello valore: Individua e sostituisce i dati personali nelle singole celle. Nomi, email, numeri di telefono e documenti d'identità vengono segnalati utilizzando lo stesso motore di rilevamento dell'elaborazione documentale.
Livello formula: Individua le celle le cui formule fanno riferimento a celle con dati personali. Aggiorna quei riferimenti in modo che puntino ai valori anonimizzati. Oppure sostituisce la formula con il suo risultato per bloccare l'esposizione tramite formula.
Livello struttura: Cancella le cache dei dati delle tabelle pivot. Elabora righe e colonne nascoste. Gestisce il codice macro VBA che utilizza indirizzi o valori di celle specifici.
Tutti e tre i livelli devono operare insieme. Correggere i valori senza correggere le formule lascia esposti i dati personali. Correggere le formule senza svuotare le cache produce lo stesso effetto.
Questa sfida si estende a tutti i formati di file. Vedere come la frammentazione dei formati influisce sul rilevamento dei dati personali per una visione più ampia.
Per i team che lavorano con dati strutturati a livello API, vedere la minimizzazione dei dati GDPR nelle API in tempo reale.
Se il team gestisce grandi esportazioni DSAR, vedere l'elaborazione batch GDPR DSAR su scala per i modelli di flusso di lavoro applicabili.