Назад към блогаПравни технологии

Многоплатформена защита на лични данни: Office и LibreOffice

Как организации с комбинирана среда от Microsoft Office и LibreOffice поддържат последователна анонимизация на лични данни с anonym.

March 10, 20267 мин. четене
LibreOffice extensioncross-platform anonymizationmixed office environmentdocument redaction consistencyenterprise PII

Проблемът с разнородните офис пакети

Повечето организации работят с повече от един офис пакет. Юридическите екипи използват Word. Инженерите на Linux ползват LibreOffice. Сливания и придобивания носят екипи с различен софтуер. Правителствената работа добавя ODF и OOXML файлови формати.

Тази смесица създава риск за личните данни. Един инструмент открива имена в Word. Друг ги пропуска в Writer. Праговете варират. Изходните формати се различават.

Тази разлика е риск за съответствието с нормативната уредба. Член 32 от GDPR изисква "подходящи технически мерки" за защита на данните. Ако два пакета дават два различни резултата за един и същ файл, това не е последователно подходящо. Стандартът не е изпълнен.

Един двигател, два пакета

anonym.legal предлага разширения за двата пакета:

  • Office Add-in — за Word, Excel и PowerPoint
  • LibreOffice Extension — за Writer, Calc и Impress

И двете се свързват към един и същ бекенд. Те споделят:

  • 273 типа обекти
  • Хибридно разпознаване (regex + spaCy NLP)
  • 48 езика
  • 5 метода за анонимизация
  • Оценка на достоверността (regex: 1.0, NLP: 0.85+)

Заредете един и същ текст в Word или Writer. Резултатът е идентичен.

Синхронизираните предварителни настройки предотвратяват отклонения

Отклонението в конфигурацията е безшумен риск. Случва се, без никой да забележи. Екип А настройва Word да открива 12 типа обекти с метода Replace. Екип Б настройва LibreOffice да открива 8 типа с Redact. Един и същ файл. Различен резултат.

Синхронизацията на предварителните настройки в anonym.legal решава този проблем:

  1. Създайте предварителна настройка на всяка платформа — уеб приложение, Desktop App, Office Add-in или LibreOffice Extension
  2. Настройката се синхронизира до всички платформи в рамките на 5 минути
  3. Всеки потребител прилага едни и същи настройки

Предварителната настройка съхранява кои типове обекти да се разпознават, метода за всеки тип, праговете на достоверност и потребителски дефиниции.

Преносимост на ключовете за криптиране

Екипите, използващи метода Encrypt (AES), могат да обърнат анонимизацията и да възстановят оригиналния текст. За целта ключовете трябва да са достъпни на всички платформи. Файл, криптиран в Word, трябва да може да бъде декриптиран в уеб приложението или LibreOffice Extension.

anonym.legal синхронизира запазените ключове през вашия акаунт:

  • Запазените ключове се съхраняват криптирани (AES-256-GCM) на сървъри в Германия
  • Ключовете се синхронизират към всички ваши приложения през сървъра
  • Паролата ви никога не напуска устройството ви
  • Запазените ключове не са с нулево знание: сървърът може да ги декриптира, за да ги върне на вашите приложения

Работен процес в адвокатска кантора: разнородни пакети, един резултат

Средна по размер адвокатска кантора получава файлове от различни източници:

Типове файлове:

  • Клиентски договори в Word (.docx)
  • Съдебни документи като PDF, конвертирани в текст
  • Вътрешни бележки в LibreOffice Writer (.odt) от Linux работни станции
  • Таблици в Excel (.xlsx) и Calc (.ods)

Как работи:

  1. Старши партньор създава предварителна настройка "Клиентско дело" — замяна на имена, маскиране на дати, скриване на ЕГН, криптиране на имейли
  2. Настройката се синхронизира до всички платформи
  3. Сътрудник А отваря файл в Word. Прилага настройката чрез Office Add-in.
  4. Сътрудник Б отваря файл в Writer. Прилага същата настройка чрез LibreOffice Extension.
  5. Юридическият асистент прилага настройката върху файл в Calc.
  6. Всички трима използват едни и същи настройки за разпознаване и изход.

За одит по GDPR кантората може да покаже:

  • Една предварителна настройка, приложена за всички типове файлове
  • Едно и също разпознаване на обекти независимо от формата
  • Едни и същи методи за изход навсякъде
  • Запазените ключове се съхраняват криптирани (AES-256-GCM) на сървъри в Германия

Внедряване в предприятие

ФакторOffice Add-inLibreOffice Extension
ВнедряванеMicrosoft 365 admin centerРазпространение на .oxt файл
АктуализацииАвтоматично чрез манифестРъчна замяна на .oxt
Управление на потребителиИнтеграция с Azure ADАкаунти в anonym.legal
ПлатформаWindows, Mac, Web, iPadWindows, macOS, Linux
ЛицензиранеИзисква Microsoft 365Безплатно (LibreOffice)

За смесени среди внедрете и двете. Office Add-in се инсталира на работните станции с Microsoft 365. LibreOffice Extension — на Linux и работни станции с отворен код. Синхронизираните предварителни настройки и ключове осигуряват последователно поведение.

Регулаторна последователност

Регулаторите не приемат "използвахме различни инструменти" като обяснение за пропуски в анонимизацията. Ако отговорът на DSAR скрива дадено име в Word файла, но го пропуска в LibreOffice файла, това е пропуск. Това е нарушение на съответствието.

Един двигател за разпознаване за всички типове файлове премахва този риск. Алгоритъмът не се променя в зависимост от клиентското приложение. Изпълнява се на сървъра по един и същи начин за всяка заявка. Вижте страницата за сигурност и съответствие и документацията за правно съответствие за подробности.

Започнете

  1. Изтеглете LibreOffice Extension — за Writer, Calc, Impress
  2. Инсталирайте Office Add-in — за Word, Excel, PowerPoint
  3. Създайте предварителна настройка в уеб приложението — тя се синхронизира до двете платформи

Един акаунт. Една настройка. Един резултат.

Източници

  • GDPR член 32 — подходящи технически мерки за последователна защита на данните
  • Документация на anonym.legal за синхронизация между устройства — преносимост на настройките и ключовете (/docs/libreoffice)
  • Тестване на разпознаването на лични данни от anonym.legal — точност 95,5%, идентична на всички платформи

Готови ли сте да защитите данните си?

Започнете анонимизация на PII с 273 типа субекти на 48 езика.