Jurang GDPR Excel
Alat penyuntingan PDF tidak berfungsi pada fail Excel. Ini mewujudkan jurang pematuhan. Dalam tetapan perusahaan, ia mempengaruhi setiap pasukan HR, kewangan, dan operasi.
Permintaan Hak Akses GDPR meningkat 180% antara 2021 dan 2024 (Laporan Tahunan EDPB). Apabila DSAR tiba, anda mesti berkongsi data peribadi pemohon. Anda juga mesti melindungi data semua orang lain dalam fail yang sama. Mengeksport baris tertentu tidak mencukupi. Rekod lain kekal kelihatan. Pematuhan DSAR yang betul bermaksud menanonimasikan semua data bukan pemohon.
Purata DSAR mengambil masa 12 jam untuk diproses secara manual. Pada 200 DSAR sebulan, itu adalah 2,400 jam kakitangan. Pemprosesan manual tidak dapat berskala.
Apa yang Perlu Diliputi oleh Anonimisasi Excel
Hamparan mempunyai masalah yang alat teks tidak dibina untuk mengendalikannya.
Baris dan lajur tersembunyi. Fail Excel sering menyembunyikan baris dan lajur. Ini mungkin menyimpan rekod draf atau nilai asal. Alat yang hanya membaca sel kelihatan akan terlepas PII dalam kawasan tersembunyi.
Rujukan formula. Sel mungkin menunjukkan nilai yang dibina daripada sel-sel lain. Mengosongkan sel sumber tidak mengemas kini output formula. PII asal kekal dalam hasil formula.
Cache jadual pangsi. Jadual pangsi Excel menyimpan salinan data sumber. Mengosongkan helaian sumber tidak mengosongkan cache. Sesiapa yang mempunyai fail boleh membaca data cache.
Pautan merentas helaian. Nama pada Helaian 1 mungkin muncul dalam formula pada Helaian 3. Mengosongkan Helaian 1 tanpa mengemas kini Helaian 3 boleh mendedahkan nilai asal melalui formula.
Alat gred pematuhan mesti memproses semua helaian - termasuk yang tersembunyi - dan mengemas kini semua rujukan formula.
Kes Penggunaan HR: Berkongsi 50,000 Rekod Pekerja
Sebuah pengeluar Jerman mesti berkongsi 50,000 rekod pekerja dengan perunding luar. Artikel 28 GDPR memerlukan kawalan teknikal apabila berkongsi data dengan pemproses. Fail itu mempunyai 37 lajur: nama, alamat rumah, gaji, penilaian, dan data cuti perubatan.
Anonimisasi manual 50,000 baris tidak boleh dilaksanakan dalam mana-mana tetingkap pematuhan.
Add-in Word dan Excel berfungsi di dalam Microsoft Excel - tanpa eksport diperlukan. Pengesanan PII berjalan merentasi semua helaian kelihatan dan tersembunyi. Nama menjadi nama samaran yang konsisten. Nama yang sama dalam dua sel mendapat token yang sama. Pautan analitik kekal utuh. Alamat menjadi pemegang tempat yang sesuai mengikut jenis. Gaji dibiarkan tidak berubah. Semua 50,000 baris diproses dalam beberapa minit.
Peraturan per-entiti membolehkan anda mengendalikan setiap jenis data secara berbeza. SSN menjadi rentetan bertopeng. Alamat menjadi nilai peringkat bandar. Alamat e-mel peribadi menjadi pemegang tempat berasaskan peranan.
Cabaran ini bukan unik kepada Excel. Setiap format fail mempunyai mod kegagalan tersendiri. Lihat cara fragmentasi format mempengaruhi pengesanan PII merentasi jenis fail.
Tiga Peraturan GDPR dalam Satu Lintasan
Anonimisasi hamparan memenuhi tiga peraturan Artikel 5 sekaligus.
Minimisasi data (Art. 5(1)(c)). Hanya lajur yang diperlukan oleh penerima yang dikongsi. Lajur pengenalan dikosongkan.
Had penyimpanan (Art. 5(1)(e)). Fail asal disimpan untuk pengekalan undang-undang. Salinan bersih dikongsi dengan tempoh pengekalan yang lebih pendek.
Integriti dan kerahsiaan (Art. 5(1)(f)). Tiada data pengenalan yang meninggalkan zon kawalan. Hanya salinan bersih yang keluar.
Log audit daripada setiap larian juga merupakan rekod Artikel 5(2) anda. Ia menunjukkan peraturan yang digunakan pada setiap fail dan setiap sel.
Bagi pasukan yang mengendalikan jumlah DSAR besar dengan tarikh akhir yang ketat, lihat pemprosesan kelompok DSAR GDPR pada skala besar.