Анонимизация документов с открытым исходным кодом с LibreOffice
Правительства ЕС переходят на программное обеспечение с открытым исходным кодом. Италия, Франция, Германия и Испания приняли соответствующие формальные политики. Земля Шлезвиг-Гольштейн в Германии перевела 25 000 государственных ПК на LibreOffice в 2024 году. Французская жандармерия работает на 77 000+ рабочих станциях GendBuntu — это сборка Linux с LibreOffice.
Эти ведомства нуждаются в анонимизации, соответствующей GDPR. Но большинство инструментов для работы с персональными данными поддерживают только Microsoft Office. Это создаёт пробел.
Расширение anonym.legal для LibreOffice закрывает этот пробел. Оно обнаруживает более 285 типов сущностей в Writer, Calc и Impress и работает на Windows, macOS и Linux.
Почему открытый исходный код подходит государственному сектору
Отсутствие привязки к вендору
Microsoft 365 требует ежегодной оплаты. LibreOffice бесплатен. Для ведомств с большим числом рабочих мест это существенная экономия. Но дело не только в цене.
Открытый исходный код можно проверить. Любое ведомство может прочитать, как он работает. Для органов, хранящих файлы граждан, это юридическая необходимость, а не выбор.
Данные остаются в ЕС
anonym.legal работает на серверах Hetzner в Германии. Файлы не покидают ЕС. С LibreOffice нет облачных соединений Microsoft. Весь рабочий процесс остаётся в одном месте.
Встроенная конфиденциальность
Статья 25 GDPR требует, чтобы конфиденциальность была встроена в каждый шаг. Копирование текста во внешний инструмент этому требованию не отвечает. Расширение работает внутри редактора. Удаление персональных данных является частью шага редактирования. Дополнительные приложения не нужны. Рисков при копировании и вставке нет.
Три реальных случая применения
Ответы на запросы DSAR от государственных органов
Граждане могут запросить свои записи. Ведомства обязаны их предоставить. Но сначала нужно скрыть персональные данные любых других лиц.
С расширением:
- Откройте ответ в Writer
- Нажмите «Анализировать»
- Проверьте предпросмотр — сохраните данные самого гражданина, удалите все остальные
- Примените и отправьте
Предпросмотр имеет ключевое значение. DSAR требует избирательного удаления, а не полного маскирования. Каждую сущность можно принять или пропустить по одной.
Исследовательские файлы университетов
Исследовательские группы должны удалять имена перед обменом результатами. Проект может включать:
- Таблицы Calc с именами и контактными данными
- Стенограммы Writer с цитатами участников исследования
- Слайды Impress с деталями случаев для выступления
Одно расширение обрабатывает все три типа файлов. Предустановки обеспечивают одинаковые правила для всего проекта.
Редактирование судебных документов
Суды, публикующие решения, должны удалять имена, адреса и другие персональные данные. Расширение предлагает три режима:
- Замена: имена становятся PERSON_1, PERSON_2 — одна и та же метка каждый раз
- Редактирование: адреса полностью удаляются
- Маскировка: частичное скрытие дат или номеров дел, когда нужно сохранить часть контекста
Writer сохраняет всё форматирование. Заголовки, нижние колонтитулы и нумерованные списки остаются после любых изменений.
Как развернуть
Для одного пользователя:
- Скачайте
.oxtс anonym.legal/api/download/libreoffice - Дважды щёлкните и установите
- Перезапустите LibreOffice
Для развёртывания IT-командой:
Распространите .oxt через сетевой диск, Ansible или SCCM. LibreOffice может устанавливать расширения из командной строки без запросов к пользователю. Команды могут обмениваться предустановками через один аккаунт anonym.legal. Это обеспечивает одинаковые правила для каждого пользователя в группе.
Таблица соответствия GDPR
| Норма GDPR | Как она соблюдается |
|---|---|
| Статья 5(1)(c) — Минимизация данных | Изменяются только найденные персональные данные; весь остальной текст остаётся неизменным |
| Статья 25 — Встроенная конфиденциальность | Удаление выполняется внутри редактора, а не в отдельном инструменте |
| Статья 32 — Безопасность | AES-256-GCM, аутентификация с нулевым разглашением, серверы с ISO 27001 |
| Преамбула 26 — Анонимизация | Замена, редактирование и маскировка выводят контент из сферы действия GDPR |
| Статья 4(5) — Псевдонимизация | Режим шифрования обеспечивает обратимую псевдонимизацию |
| § 22 BDSG | Обнаружение охватывает поля данных о здоровье, биометрии и этническом происхождении |
Начало работы
- Скачайте расширение — бесплатно
- Зарегистрируйтесь на anonym.legal — бесплатный уровень: 200 токенов в месяц
- Прочитайте полную документацию
Платные планы начинаются от 3 евро в месяц за 1 000 токенов. Также доступны более высокие объёмы.
Для ведомств, обрабатывающих много запросов одновременно, см. Пакетная обработка GDPR DSAR в масштабе.
Источники
- Стратегия открытого исходного кода Европейской комиссии 2020–2023
- Правительство земли Шлезвиг-Гольштейн — перевод 25 000 ПК на LibreOffice (2024)
- Французская жандармерия — 77 000+ рабочих станций GendBuntu (к 2019 году)
- GDPR Статьи 4(5), 5(1)(c), 25, 32, Преамбула 26
- § 22 BDSG — Федеральный закон Германии о защите данных