Izklājlapas nav dokumenti
Word fails ir teksta plūsma. Excel fails ir kaut kas cits. Šūnas norāda uz citām šūnām. Formulas darbojas ar diapazoniem. Šarnīrtabulas grupē nosauktos datus. Makro pārvietojas caur visu darbgrāmatu. Lielākā daļa redakcijas rīku uzskata Excel kā teksta dokumentu. Tas ir nepareizs modelis.
Šeit ir vienkāršs piemērs. A slejā ir klientu vārdi. D slejā ir šī formula: =VLOOKUP(A2, CustomerTable, 5, FALSE). Šī formula meklē konta atlikumu pēc vārda. Jūs nomainiet vārdu A slejā. Jūs neatjaunojat formulu vai uzmeklēšanas tabulu. Formula joprojām atgriež reālo atlikumu sākotnējam vārdam. Fails izskatās tīrs. Tas nav tīrs.
Tas ir izplatīti uzņēmumu Excel failos. Dati dzīvo attiecībās — ne tikai šūnās. Šūnu vērtību aizstāšana, nesekojot šīm attiecībām, atstāj personas datus atklātus.
GDPR 28. pants un ārēja koplietošana
GDPR 28. pants aptver datu koplietošanu ar apstrādātājiem. Ja jūs nosūtāt personas datus konsultantam, pārdevējam vai revidentam, jums jābūt ieviestiem tehniskiem aizsardzības pasākumiem.
Pieņemsim, ka jums jākoplieto 50 000 rindiņu klientu fails ar analītikas pārdevēju. PDF eksports noņem formulas. Tas arī sabojā lielus failus ar sarežģītu formatējumu. CSV noņem arī formulas un šarnīrtabulas. Neviens no tiem nedod pārdevējam lietojamu datu kopu.
Vienīgā iespēja, kas darbojas: anonimizēt dzimtajā Excel formātā. Aizstāt identificējošās vērtības. Saglabāt struktūru. Pārdevējs saņem strādājošu failu. Jūs izpildāt GDPR aizsardzības prasību.
Gaisa sprauga vides
67% valdības un aizsardzības iepirkuma RFP norāda gaisa sprauga vides prasības (DISA 2024). Aizsardzības darbuzņēmēji apstrādā personāla datus, loģistikas ierakstus un iepirkuma failus Excel formātā. Viņi nevar izmantot mākoņrīkus. Dati nevar atstāt kontrolēto tīklu.
Darbvirsmas lietotne to atrisina. Tā apstrādā Excel failus lokālā datorā. Apstrādes laikā netiek veikti tīkla zvani. Izvades fails nekad neatstāj gaisa sprauga vidi. Iekšējās komandas var koplietot tīrus failus kontrolētajā tīklā.
Tas atbilst valdības līgumu atbilstībai nepieciešamajam tehniskajam profilam.
Trīs šūnu inteliģences līmeņi
Laba Excel anonimizācija darbojas trijos līmeņos vienlaikus.
Vērtību līmenis: Atrast un aizstāt personas datus atsevišķās šūnās. Vārdi, e-pasta adreses, tālruņa numuri un nacionālie ID tiek atzīmēti, izmantojot to pašu noteikšanas motoru kā dokumentu apstrādei.
Formulas līmenis: Atrast šūnas, kuru formulas atsaucas uz personas datu šūnām. Atjaunināt šīs atsauces, lai norādītu uz anonimizētajām vērtībām. Vai arī aizstāt formulu ar tās rezultātu, lai novērstu formulas bāzētu personas datu atklāšanu.
Struktūras līmenis: Notīrīt šarnīrtabulas datu kešatmiņas. Apstrādāt slēptās rindas un slejas. Apstrādāt VBA makro kodu, kas izmanto specifiskas šūnu adreses vai vērtības.
Visi trīs līmeņi jādarbojas kopā. Vērtību labošana bez formulu labošanas atstāj personas datus vietā. Formulu labošana bez kešatmiņu dzēšanas dara to pašu.
Šis izaicinājums aptver katru faila formātu. Skatiet kā formāta sadrumstalotība ietekmē personas datu noteikšanu, lai iegūtu plašāku skatījumu.
Komandām, kas strādā ar strukturētiem datiem API līmenī, skatiet GDPR datu minimizāciju reāllaika API.
Ja jūsu komanda apstrādā lielus DSAR eksportus, skatiet GDPR DSAR partijas apstrādi mērogā, lai iegūtu darbplūsmas modeļus, kas šeit piemērojami.