Tillbaka till BloggenJuridisk Teknik

PII över plattformar: Office & LibreOffice

Hur organisationer med blandade Microsoft Office- och LibreOffice-miljöer upprätthåller konsekvent PII-anonymisering med anonym.

March 10, 20267 min läsning
LibreOffice extensioncross-platform anonymizationmixed office environmentdocument redaction consistencyenterprise PII

Problemet med blandade kontorssviter

De flesta företag använder mer än en kontorssvit. Juridiska team använder Word. Ingenjörer på Linux använder LibreOffice. Fusioner för med sig team med olika programvara. Myndighetsarbete lägger till ODF- och OOXML-filformat.

Denna blandning skapar en PII-risk. Ett verktyg hittar ett namn i Word. Ett annat verktyg missar det i Writer. Tröskelvärden varierar. Utdataformat skiljer sig åt.

Det gapet är en efterlevnadsrisk. GDPR artikel 32 kräver "lämpliga tekniska åtgärder" för dataskydd. Om två sviter ger två olika resultat på samma fil är det inte konsekvent lämpligt. Standarden uppfylls inte.

En motor, två sviter

anonym.legal har tillägg för båda sviterna:

  • Office-tillägg — för Word, Excel och PowerPoint
  • LibreOffice-tillägg — för Writer, Calc och Impress

Båda ansluter till samma backend. De delar:

  • 273 entitetstyper
  • Hybriddetektering (regex + spaCy NLP)
  • 48 språk
  • 5 anonymiseringsmetoder
  • Konfidenspoäng (regex: 1,0, NLP: 0,85+)

Kör samma text i Word eller Writer. Resultatet är identiskt.

Delade förinställningar förhindrar konfigurationsglidning

Konfigurationsglidning är en tyst risk. Det sker utan att någon märker det. Team A ställer in Word för att detektera 12 entitetstyper med Ersätt. Team B ställer in LibreOffice för att detektera 8 typer med Redigera. Samma fil. Olika utdata.

Förinställd synkronisering i anonym.legal löser detta:

  1. Skapa en förinställning på valfri plattform — webbapp, skrivbordsapp, Office-tillägg eller LibreOffice-tillägg
  2. Förinställningen synkroniseras till alla plattformar inom 5 minuter
  3. Alla användare tillämpar samma inställningar

En förinställning lagrar vilka entitetstyper som ska detekteras, metod per typ, konfidenströsklar och anpassade definitioner.

Portabilitet för krypteringsnycklar

Team som använder krypteringsmetoden (AES) kan ångra anonymiseringen för att återställa originaltexten. För att detta ska fungera måste nycklar finnas tillgängliga på alla plattformar. En fil krypterad i Word måste kunna dekrypteras i webbappen eller LibreOffice-tillägget.

anonym.legal synkroniserar sparade nycklar via ditt konto:

  • Sparade nycklar lagras krypterade (AES-256-GCM) på servrar i Tyskland
  • Nycklar synkroniseras till alla dina appar via servern
  • Ditt lösenord lämnar aldrig din enhet
  • Sparade nycklar är inte zero-knowledge: servern kan dekryptera dem för att returnera dem till dina appar

Advokatbyråns arbetsflöde: Blandad svit, ett resultat

En mellanstor advokatbyrå tar emot filer från många källor:

Filtyper:

  • Kundkontrakt i Word (.docx)
  • Domstolsdokument som PDF, omvandlade till text
  • Interna promemorior i LibreOffice Writer (.odt) från Linux-datorer
  • Kalkylblad som Excel (.xlsx) och Calc (.ods)

Hur det fungerar:

  1. Senior partner skapar en förinställning för "Klientärende" — ersätt namn, maskera datum, redigera personnummer, kryptera e-post
  2. Förinställningen synkroniseras till alla plattformar
  3. Medarbetare A öppnar en Word-fil. Tillämpar förinställning via Office-tillägg.
  4. Medarbetare B öppnar en Writer-fil. Tillämpar samma förinställning via LibreOffice-tillägg.
  5. Paralegal kör förinställningen på en Calc-fil.
  6. Alla tre använder samma detekterings- och utdatainställningar.

För en GDPR-revision kan byrån visa:

  • En förinställning tillämpad på alla filtyper
  • Samma entitetsdetektering oavsett format
  • Samma utdatametoder genomgående
  • Nycklar lagras krypterade (AES-256-GCM) på servrar i Tyskland

Driftsättning för företag

FaktorOffice-tilläggLibreOffice-tillägg
DriftsättningMicrosoft 365 administratörcenter.oxt-fildistribution
UppdateringarAutomatisk uppdatering via manifestManuell .oxt-ersättning
AnvändarhanteringAzure AD-integrationanonym.legal-konton
PlattformWindows, Mac, Webb, iPadWindows, macOS, Linux
LicensMicrosoft 365 krävsGratis (LibreOffice)

För blandade miljöer, driftsätt båda. Office-tillägget går på Microsoft 365-datorer. LibreOffice-tillägget går på Linux- och öppen källkod-datorer. Delade förinställningar och nycklar håller beteendet konsekvent.

Regulatorisk konsekvens

Regulatorer accepterar inte "vi använde olika verktyg" som skäl för luckor i anonymisering. Om ett DSAR-svar redigerar ett namn i Word-filen men missar det i LibreOffice-filen, är det en lucka. Det är ett efterlevnadsfel.

En detekteringsmotor för alla filtyper eliminerar denna risk. Algoritmen ändras inte baserat på klientappen. Den körs server-sidan på samma sätt för varje förfrågan. Se sidan för säkerhet och efterlevnad och juridisk efterlevnadsdokumentation för mer information.

Kom igång

  1. Ladda ner LibreOffice-tillägg — för Writer, Calc, Impress
  2. Installera Office-tillägg — för Word, Excel, PowerPoint
  3. Skapa en förinställning i webbappen — den synkroniseras till båda plattformarna

Ett konto. En förinställning. Ett resultat.

Källor

  • GDPR artikel 32 — lämpliga tekniska åtgärder för konsekvent dataskydd
  • anonym.legal dokumentation om synkronisering mellan enheter — förinställnings- och nyckelportabilitet (/docs/libreoffice)
  • anonym.legal PII-detekteringstestning — 95,5 % noggrannhet, identisk på alla plattformar

Redo att skydda din data?

Börja anonymisera PII med 273 entitetstyper på 48 språk.