Decalajul GDPR din Excel
Instrumentele de redactare PDF nu functioneaza pe fisierele Excel. Aceasta creeaza un decalaj de conformitate. In mediile enterprise, afecteaza fiecare echipa HR, financiara si de operatiuni.
Cererile GDPR de acces la date au crescut cu 180% intre 2021 si 2024 (Raportul anual EDPB). Cand soseste un DSAR, trebuie sa partajati datele personale ale solicitantului. Trebuie de asemenea sa protejati datele tuturor celorlalti din acelasi fisier. Exportarea randurilor specifice nu este suficienta. Celelalte inregistrari raman vizibile. Conformitatea DSAR corespunzatoare inseamna anonimizarea tuturor datelor non-solicitant.
Un DSAR mediu dureaza 12 ore pentru a fi procesat manual. La 200 de DSAR-uri pe luna, asta inseamna 2.400 de ore de personal. Procesarea manuala nu se extinde.
Ce Trebuie sa Acopere Anonimizarea Excel
Foile de calcul au probleme pe care instrumentele de text nu sunt construite sa le gestioneze.
Randuri si coloane ascunse. Fisierele Excel ascund adesea randuri si coloane. Acestea pot contine inregistrari de schita sau valori originale. Un instrument care citeste doar celulele vizibile va rata PII din zonele ascunse.
Referinte de formula. O celula poate afisa o valoare construita din alte celule. Stergerea celulelor sursa nu actualizeaza rezultatul formulei. PII-ul original ramane in rezultatul formulei.
Cache-ul tabelului pivot. Tabelele pivot Excel stocheaza o copie a datelor sursa. Stergerea foii sursa nu sterge cache-ul. Oricine are fisierul poate citi datele din cache.
Legaturi intre foi. Un nume din Foaia 1 poate aparea intr-o formula din Foaia 3. Stergerea Foii 1 fara actualizarea Foii 3 poate dezvalui valoarea originala prin formula.
Un instrument la nivel de conformitate trebuie sa proceseze toate foile - inclusiv cele ascunse - si sa actualizeze toate referintele de formula.
Cazul de Utilizare HR: Partajarea a 50.000 de Dosare de Angajati
Un producator german trebuie sa partajeze 50.000 de dosare de angajati cu un consultant extern. GDPR Articolul 28 impune controale tehnice la partajarea datelor cu un operator. Fisierul are 37 de coloane: nume, adrese de domiciliu, salarii, evaluari si date de concediu medical.
Anonimizarea manuala a 50.000 de randuri nu este fezabila in nicio fereastra de conformitate.
Add-in-ul pentru Word si Excel functioneaza in Microsoft Excel - fara export necesar. Detectia PII ruleaza pe toate foile vizibile si ascunse. Numele devin pseudonime consistente. Acelasi nume din doua celule primeste acelasi token. Legaturile analitice raman intacte. Adresele devin substituenti de tip adecvat. Salariile sunt lasate neschimbate. Toate cele 50.000 de randuri se proceseaza in cateva minute.
Regulile per entitate va permit sa tratati fiecare tip de date diferit. SSN-urile devin siruri mascate. Adresele devin valori la nivel de oras. Adresele de e-mail personale devin substituenti bazati pe rol.
Aceasta provocare nu este unica pentru Excel. Fiecare format de fisier are propriile moduri de esec. Vedeti cum afecteaza fragmentarea formatelor detectia PII in toate tipurile de fisiere.
Trei Reguli GDPR Intr-o Singura Trecere
Anonimizarea foilor de calcul respecta trei reguli din Articolul 5 dintr-o data.
Minimizarea datelor (Art. 5(1)(c)). Doar coloanele de care are nevoie destinatarul sunt partajate. Coloanele de identificare sunt sterse.
Limitarea stocarii (Art. 5(1)(e)). Fisierul original este pastrat pentru retentie legala. O copie curata este partajata cu o perioada de retentie mai scurta.
Integritate si confidentialitate (Art. 5(1)(f)). Nicio data de identificare nu iese din zona de control. Numai copia curata iese.
Jurnalul de audit din fiecare rulare este si inregistrarea dvs. din Articolul 5(2). Arata ce regula s-a aplicat fiecarui fisier si fiecarei celule.
Pentru echipele care gestioneaza volume mari de DSAR in termene stranse, vedeti procesarea in lot GDPR DSAR la scara.