I Fogli di Calcolo Non Sono Documenti
Un file Word è un flusso di testo. Un file Excel è qualcosa di diverso. Le celle puntano ad altre celle. Le formule operano su intervalli. Le tabelle pivot raggruppano dati nominativi. Le macro scorrono l'intera cartella di lavoro. La maggior parte degli strumenti di oscuramento tratta Excel come un documento di testo. Questo è il modello sbagliato.
Ecco un esempio semplice. La colonna A contiene i nomi dei clienti. La colonna D contiene la formula: =CERCA.VERT(A2; TabellaClienti; 5; FALSO). Questa formula recupera il saldo del conto tramite il nome. Si sostituisce il nome nella colonna A ma non si aggiornano né la formula né la tabella di riferimento. La formula restituisce comunque il saldo reale per il nome originale. Il file sembra pulito. Non lo è.
Questo è comune nei file Excel aziendali. I dati vivono nelle relazioni — non soltanto nelle celle. Sostituire i valori delle celle senza tracciare quelle relazioni lascia esposti i dati personali.
GDPR Articolo 28 e Condivisione Esterna
L'Articolo 28 del GDPR disciplina la condivisione dei dati con i responsabili del trattamento. Se si inviano dati personali a un consulente, a un fornitore o a un revisore, è necessario disporre di garanzie tecniche adeguate.
Supponiamo di dover condividere un file clienti da 50.000 righe con un fornitore di analytics. Un'esportazione PDF elimina le formule e spezza i file grandi con formattazione complessa. Un CSV elimina formule e tabelle pivot. Nessuna delle due opzioni fornisce al fornitore un dataset utilizzabile.
L'unica soluzione praticabile è anonimizzare all'interno del formato Excel nativo. Sostituire i valori identificativi. Mantenere la struttura. Il fornitore riceve un file funzionante. Si soddisfa il requisito di garanzia del GDPR.
Ambienti Air-Gapped
Il 67% dei capitolati governativi e della difesa cita requisiti di ambienti air-gapped (DISA 2024). I contractor della difesa gestiscono dati del personale, registri logistici e file di approvvigionamento in Excel. Non possono utilizzare strumenti cloud. I dati non possono lasciare la rete controllata.
Per una rete davvero air-gapped, senza alcuna connessione esterna, anonym.plus è la scelta corretta — i modelli di rilevamento girano sul dispositivo, nessuna chiamata di rete in nessun momento. Per una rete controllata con una connessione consentita, l'app Desktop funziona diversamente: elabora i file Excel sulla macchina locale, ma il rilevamento stesso viene eseguito tramite una connessione internet sui server di anonym.legal — l'app non include modelli di rilevamento, la sua whitelist limita la connessione al solo anonym.legal. Il file di output non lascia mai la rete controllata; solo il testo estratto per il rilevamento effettua questa unica connessione consentita. I team interni possono condividere file puliti all'interno della rete controllata.
Questo soddisfa il profilo tecnico richiesto per la conformità ai contratti governativi.
Tre Livelli di Intelligenza sulle Celle
Una buona anonimizzazione Excel opera su tre livelli contemporaneamente.
Livello valore: Individua e sostituisce i dati personali nelle singole celle. Nomi, email, numeri di telefono e documenti d'identità vengono segnalati utilizzando lo stesso motore di rilevamento dell'elaborazione documentale.
Livello formula: Individua le celle le cui formule fanno riferimento a celle con dati personali. Aggiorna quei riferimenti in modo che puntino ai valori anonimizzati. Oppure sostituisce la formula con il suo risultato per bloccare l'esposizione tramite formula.
Livello struttura: Cancella le cache dei dati delle tabelle pivot. Elabora righe e colonne nascoste. Gestisce il codice macro VBA che utilizza indirizzi o valori di celle specifici.
Tutti e tre i livelli devono operare insieme. Correggere i valori senza correggere le formule lascia esposti i dati personali. Correggere le formule senza svuotare le cache produce lo stesso effetto.
Questa sfida si estende a tutti i formati di file. Vedere come la frammentazione dei formati influisce sul rilevamento dei dati personali per una visione più ampia.
Per i team che lavorano con dati strutturati a livello API, vedere la minimizzazione dei dati GDPR nelle API in tempo reale.
Se il team gestisce grandi esportazioni DSAR, vedere l'elaborazione batch GDPR DSAR su scala per i modelli di flusso di lavoro applicabili.