Excel og GDPR-gapet
PDF-redaksjonsverktoy fungerer ikke pa Excel-filer. Dette skaper et samsvarsgap. I bedriftsmiljoer pavirker det alle HR-, finans- og drifts-team.
GDPR-foresporsler om innsyn okte med 180 % mellom 2021 og 2024 (EDPBs arsrapport). Nar en DSAR ankommer, ma du dele soknadsstillerens personopplysninger. Du ma ogsa beskytte alles andre data i samme fil. A eksportere spesifikke rader er ikke nok. De ovrige postene forblir synlige. Korrekt DSAR-samsvar betyr anonymisering av all data som ikke tilhorer sogeren.
Gjennomsnittlig DSAR tar 12 timer a behandle manuelt. Ved 200 DSARer per maned er det 2 400 ansattetimer. Manuell behandling skalerer ikke.
Hva Excel-anonymisering ma dekke
Regneark har problemer som tekstverktoy ikke er bygd for a haandtere.
Skjulte rader og kolonner. Excel-filer skjuler ofte rader og kolonner. Disse kan inneholde kladderegistre eller opprinnelige verdier. Et verktoy som bare leser synlige celler vil overse PII i skjulte omrader.
Formelreferanser. En celle kan vise en verdi bygd fra andre celler. A slette kildecellene oppdaterer ikke formelresultatet. Den opprinnelige PII-en forblir i formelresultatet.
Pivot-tabellbuffer. Excel-pivot-tabeller lagrer en kopi av kildedataene. A slette kildeark fjerner ikke bufferen. Alle med filen kan lese de bufrede dataene.
Kryssaktige lenker. Et navn pa Ark 1 kan vises i en formel pa Ark 3. A slette Ark 1 uten a oppdatere Ark 3 kan avslose den opprinnelige verdien gjennom formelen.
Et samsvarsgodkjent verktoy ma behandle alle ark - inkludert skjulte - og oppdatere alle formelreferanser.
HR-bruksomrade: Dele 50 000 ansattregistre
En tysk produsent ma dele 50 000 ansattregistre med en ekstern konsulent. GDPR artikkel 28 krever tekniske kontroller ved deling av data med en databehandler. Filen har 37 kolonner: navn, hjemmeadresser, lonninger, vurderinger og data om medisinsk permisjon.
Manuell anonymisering av 50 000 rader er ikke gjennomforbar innen noe samsvarvindu.
Word- og Excel-tillegget fungerer inne i Microsoft Excel - ingen eksport nodvendig. PII-deteksjon kjores pa tvers av alle synlige og skjulte ark. Navn blir konsistente pseudonymer. Det samme navnet i to celler far det samme tokenet. Analytiske lenker forblir intakte. Adresser blir typepassende erstatningsverdier. Lonninger forblir uendret. Alle 50 000 rader behandles pa minutter.
Per-enhetsregler lar deg behandle hvert datatype ulikt. Personnumre blir maskerte strenger. Adresser blir verdier pa byniva. Personlige e-postadresser blir rollebaserte erstatningsverdier.
Denne utfordringen er ikke unik for Excel. Hvert filformat har sine egne feilmodi. Se hvordan formatfragmentering pavirker PII-deteksjon pa tvers av filtyper.
Tre GDPR-regler i ett gjennomgaende pass
Regneark-anonymisering oppfyller tre artikkel 5-regler pa en gang.
Dataminimering (art. 5(1)(c)). Bare kolonnene mottakeren trenger deles. Identifiserende kolonner nullstilles.
Lagringsbegrensning (art. 5(1)(e)). Den opprinnelige filen beholdes for juridisk oppbevaring. En ren kopi deles med kortere oppbevaringsperiode.
Integritet og konfidensialitet (art. 5(1)(f)). Ingen identifiserende data forlater kontrollsonen. Bare den rene kopien sendes ut.
Revisjonssporet fra hvert kjoringer er ogsa din artikkel 5(2)-dokumentasjon. Det viser hvilken regel som ble brukt pa hver fil og hver celle.
For team som haandterer store DSAR-volumer med knappe frister, se GDPR DSAR batchbehandling i stor skala.