スプレッドシートが文書でない理由
Word文書は書式メタデータを持つ順次テキストストリームです。Excelスプレッドシートはリレーショナルデータ構造です：セルは他のセルを参照し、数式はセル範囲で操作し、ピボットテーブルは名前付きデータ範囲を集約し、マクロはスプレッドシートオブジェクトモデルを横断します。ExcelファイルをPIIパターンのために処理されるテキスト文書として扱うこと — これはほとんどの文書編集ツールがスプレッドシートにアプローチする方法です — は、スプレッドシートの実際の内容を定義するデータ関係を見逃します。
顧客分析スプレッドシートを考えてみましょう。A列には顧客名が含まれています。D列には数式があります：=VLOOKUP(A2, CustomerTable, 5, FALSE) — これは名前に基づいて顧客の口座残高を返すルックアップです。匿名化ツールがA列の名前を置き換えますが、数式参照やルックアップテーブルを更新しない場合、数式は元の名前の実際の口座残高を返し続けます。「匿名化された」文書は、データ関係を通じて元の顧客のアイデンティティを依然として露呈します。
これは仮想的なエッジケースではありません。企業のExcelファイルはデータ関係を中心に構築されています。リレーショナル構造を理解せずに個々のセル値を匿名に置き換えることは、匿名化されたように見える文書を生成しますが、数式参照、ピボットテーブルキャッシュ、シート間ルックアップを通じて元のデータを保持します。
GDPRの第三者共有要件
GDPR第28条はプロセッサーとのデータ共有を規定しています：個人データを外部の第三者（コンサルタント、分析ベンダー、監査人）と共有する組織は、適切な技術的保護措置を確保しなければなりません。実際の質問は、50,000件の顧客記録を含むExcelデータセットを外部の分析ベンダーと共有する際の適切な保護措置とは何かです。
PDFエクスポートは数式を削除し、スナップショットを生成しますが、大きなExcelファイルのPDFエクスポートは複雑な書式を頻繁に破損し、分析用途には適していません。CSVに変換すると、数式、ピボットテーブル、およびほとんどの分析構造が削除されます。どちらのオプションも、外部ベンダーにとって分析目的に使用できるデータセットを提供しません。
ネイティブExcel形式内でのセルレベルの匿名化 — 識別値を置き換えつつ分析構造を保持すること — は、GDPRの保護措置要件とビジネスの有用性要件の両方を同時に満たす唯一のアプローチです。
防衛スプレッドシートのためのエアギャップ処理
67%の政府および防衛調達RFPはエアギャップ環境要件を引用しています（DISA 2024）。人事データ、物流情報、またはExcel形式の調達記録を扱う防衛請負業者は、クラウドベースの匿名化ツールを使用できません。これは、クラウドベースの文書処理を禁止する理由と同じです：データは制御されたネットワークを離れることができません。
Excel特有の匿名化機能とローカル専用処理の組み合わせは、政府契約のコンプライアンスに必要な技術的プロファイルを作成します。デスクトップアプリは、処理中にネットワーク呼び出しなしでExcelファイルをローカルで処理します。匿名化結果はエアギャップ環境を離れず、処理されたファイルは制御されたネットワーク内で内部共有のために利用可能です。
セルレベルのインテリジェンス
効果的なExcelの匿名化は、同時に3つのレベルで機能します：
値レベル： 個々のセル内のPII値を検出し、置き換えます。顧客名、メールアドレス、電話番号、国民ID番号は、文書処理に使用されるのと同じハイブリッド検出エンジンを通じて特定されます。
数式レベル： PIIを含むセルを参照する数式を持つセルを特定し、それらの参照を匿名化された値を指すように更新するか、数式を計算結果に置き換えて数式ベースのPII露出を防ぎます。
構造レベル： ピボットテーブルのデータキャッシュをクリアし、隠し行や列を処理し、特定のセルアドレスや値を参照するVBAマクロコードを処理します。
出典：