Tabele nisu dokumenti
Word fajl je tekstualni tok. Excel fajl je nesto drugo. Celije pokazuju na druge celije. Formule rade na opsezima. Pivot tabele grupisu imenovane podatke. Makroi prolaze kroz celu radnu svesku. Vecina alata za redakciju tretira Excel kao tekstualni dokument. To je pogresan model.
Evo jednostavnog primera. Kolona A ima imena klijenata. Kolona D ima ovu formulu: =VLOOKUP(A2, CustomerTable, 5, FALSE). Ova formula trazi bilans racuna prema imenu. Zamenite ime u koloni A. Ne azurirate formulu niti tabelu pretrage. Formula i dalje vraca pravi bilans za originalno ime. Fajl izgleda cist. Nije.
Ovo je uobicajeno u korporativnim Excel fajlovima. Podaci zive u relacijama - ne samo u celijama. Zamena vrednosti celija bez pracenja tih relacija ostavlja LPI izlozenim.
GDPR clan 28 i eksterno deljenje
GDPR clan 28 pokriva deljenje podataka sa obradjivacima. Ako saljete licne podatke konsultantu, prodavcu ili revizoru, morate imati tehnicke mere zastite na snazi.
Recimo da treba da podelite fajl sa klijentima od 50.000 redova sa analitickimvendorom. PDF izvoz uklanja formule. Takodjer lomi velike fajlove sa slozenim formatiranjem. CSV takodjer uklanja formule i pivot tabele. Ni jedno ni drugo ne daje prodavcu upotrebljiv skup podataka.
Jedina opcija koja funkcionise: anonimizovati unutar izvornog Excel formata. Zamenite identifikujuce vrednosti. Sacuvajte strukturu. Prodavac dobija fajl koji radi. Vi ispunjavate zahtev GDPR zastite.
Okruzenja sa fizickim razdvajanjem mreze
67% vladnih i odbrambenih RFP-ova navodi zahteve za okruzenja sa fizickim razdvajanjem mreze (DISA 2024). Odbrambeni ugovaraoci rukuju personalnim podacima, logistickim zapisima i nabavnim fajlovima u Excelu. Ne mogu koristiti alate u oblaku. Podaci ne mogu napustiti kontrolisanu mrezu.
Desktop aplikacija resava ovaj problem. Obradjuje Excel fajlove na lokalnoj masini. Tokom obrade ne dolazi do poziva prema mrezi. Izlazni fajl nikada ne napusta okruzenje sa fizickim razdvajanjem mreze. Interni timovi mogu deliti ciste fajlove unutar kontrolisane mreze.
Ovo ispunjava tehnicki profil koji se zahteva za usaglasenost sa vladinim ugovorima.
Tri nivoa inteligencije celija
Dobra anonimizacija u Excelu radi na tri nivoa istovremeno.
Nivo vrednosti: Pronalazite i zamenjujete LPI u pojedinacnim celijama. Imena, e-mail adrese, brojevi telefona i nacionalni ID-evi se oznacavaju pomocu istog motora za detekciju kao i obrada dokumenata.
Nivo formule: Pronalazite celije cije formule referenciraju LPI celije. Azurirajte te reference da pokazuju na anonimizovane vrednosti. Ili zamenite formulu njenim rezultatom da biste zaustavili izlaganje LPI-ja putem formule.
Strukturni nivo: Cistite kesove podataka pivot tabela. Obradjujete skrivene redove i kolone. Rukujete VBA makro kodom koji koristi specificne adrese ili vrednosti celija.
Sva tri nivoa moraju raditi zajedno. Popravljanje vrednosti bez popravljanja formula ostavlja LPI na mestu. Popravljanje formula bez cistenja kesova cini isto.
Ovaj izazov se prostire na svim formatima fajlova. Pogledajte kako fragmentacija formata utice na detekciju LPI-ja za siri pregled.
Za timove koji rade sa strukturiranim podacima na nivou API-ja, pogledajte minimizaciju podataka prema GDPR-u u API-jima u realnom vremenu.
Ako vas tim pokrecete velike DSAR izvoze, pogledajte GDPR DSAR grupnu obradu u velikom obimu za obrasce radnog toka koji se primenjuju ovde.