Povratak na BlogGDPR & Usklađenost

Open-Source anonimizacija: LibreOffice

Kako organizacije javnog sektora koriste LibreOffice s anonym.legal prosirenjem za GDPR-sukladnu anonimizaciju dokumenata.

March 10, 20269 min čitanja
LibreOffice extensiongovernment anonymizationpublic sector GDPRopen source complianceuniversity data protection

Open-Source anonimizacija dokumenata s LibreOffice-om

EU vlade prelaze na open-source softver. Italija, Francuska, Njemacka i Spanjolska imaju formalne politike za to. Njemacka pokrajina Schleswig-Holstein premjestila je 25.000 vladininih racunala na LibreOffice 2024. godine. Francuska zandarmerija pokree 77.000+ radnih stanica na GendBuntu. To je Linux gradevina s LibreOffice-om.

Te agencije trebaju GDPR-sukladnu anonimizaciju. No vecina alata za zasitu osobnih podataka radi samo s Microsoft Officeom. Time nastaje praznina.

anonym.legal LibreOffice prosirenje popunjava tu prazninu. Prepoznaje 273 vrsta entiteta u Writer-u, Calc-u i Impressu. Radi na Windows, macOS i Linuxu.

Zasto open source odgovara javnom sektoru

Nema vezivanja uz dobavljaca

Microsoft 365 kostuje novac svake godine. LibreOffice je besplatan. Za agencije s mnogo radnih stanica, ovo je znacajna usteda. No cijena nije jedini razlog.

Open-source kod moze se provjeriti. Svaka agencija moze procitati kako funkcionira. Za tijela koja drzed datoteke gradana, ovo je pravna potreba. Nije izbor.

Podaci ostaju u EU-u

anonym.legal radi na Hetzner serverima u Njemackoj. Nikakve datoteke ne napu staju EU. S LibreOffice-om, nema Microsoft cloud veza. Cijeli tijek rada ostaje na jednom mjestu.

Privatnost po dizajnu

GDPR clanak 25 trazi privatnost ugradenu u svaki korak. Kopiranje teksta u vanjski alat ne ispunjava ovo pravilo. Prosirenje radi unutar editora. Uklanjanje osobnih podataka dio je koraka uredivanja. Nisu potrebne dodatne aplikacije. Nema rizika od kopiranja i lijepljenja.

Tri upotrebe iz stvarnog zivota

Vladini odgovori na DSAR zahtjeve

Gradani mogu zatraziti svoje zapise. Agencije im moraju poslati. No moraju i najprije sakriti pojedinosti svih ostalih osoba.

S prosirenjem:

  1. Otvorite odgovor u Writer-u
  2. Kliknite Analiziraj
  3. Provjerite pregled - zadrzite vlastite podatke gradanina, uklonite sve ostale
  4. Primijenite i posaljite

Pregled je kljucan. DSAR zahtjevi trebaju selektivno uklanjanje, ne potpuno skupno maskiranje. Svaki entitet moze se prihvatiti ili preskociti jedan po jedan.

Istrazivacke datoteke sveucilista

Istrazivacki timovi moraju ukloniti imena prije dijeljenja rezultata studija. Projekt moze ukljucivati:

  • Calc listove s imenima i kontaktnim podacima
  • Writer transkripte s citatima od sudionika studije
  • Impress dijapozitive s pojedinostima slucaja za govor

Jedno prosirenje obradjuje sve tri vrste datoteka. Prethodne postavke odrzavaju ista pravila u cijelom projektu.

Redakcija sudskih dokumenata

Sudovi koji objavljuju presude moraju ukloniti imena, adrese i druge osobne podatke. Prosirenje ima tri nacina:

  • Zamijeni: Imena postaju OSOBA_1, OSOBA_2 - ista oznaka svaki put
  • Redaktiraj: Adrese su potpuno uklonjene
  • Maskiraj: Djelomicno skrivanje za datume ili brojeve slucajeva gdje mora ostati neki kontekst

Writer cuva sve formatiranje. Zaglavlja, podnozja i numerirani popisi ostaju nakon svake promjene.

Kako uvrstiti

Pojedinacni korisnik:

  1. Preuzmite .oxt s anonym.legal/api/download/libreoffice
  2. Dvaput kliknite i instalirajte
  3. Restartajte LibreOffice

IT tim uvrojenje: Podijelite .oxt putem mreznog diska, Ansiblea ili SCCM-a. LibreOffice moze instalirati prosirenja iz naredbenog retka bez korisnickih upita. Timovi mogu dijeliti prethodne postavke putem jednog anonym.legal racuna. Time se pravila odrzavaju ista za svakog korisnika u grupi.

Tablica uskladjenosti s GDPR-om

GDPR praviloKako je ispunjeno
Clanak 5(1)(c) - Minimizacija podatakaMijenjaju se samo pronadjeni osobni podaci; sav drugi tekst ostaje nepromijenjen
Clanak 25 - Privatnost po dizajnuUklanjanje se pokree unutar editora, ne u zasebnom alatu
Clanak 32 - SigurnostAES-256-GCM, zero-knowledge autentikacija, ISO 27001 serveri
Recital 26 - AnonimizacijaZamijeni, Redaktiraj i Maskiraj uzimaju sadrzaj iz opsega GDPR-a
Clanak 4(5) - PseudonimizacijaNacin sifriranja daje povratnu pseudonimizaciju
BDSG odljak 22Detekcija pokriva zdravstvena, biometricka i etnicka polja porijekla

Pocnite

  1. Preuzmite prosirenje - besplatno
  2. Prijavite se na anonym.legal — napomena: LibreOffice proširenje zahtijeva plan Basic ili viši; računi Free ga ne mogu koristiti.
  3. Procitajte punu dokumentaciju

Placeni planovi pocivaju od 3 EUR miesecno za 1.000 tokena. Dostupni su i veci volumeni.

Za agencije koje istovremeno obradjuju mnogo zahtjeva, pogledajte GDPR DSAR paketna obrada u velikom obujmu.

Izvori

  • Strategija open-source softvera Europske komisije 2020-2023.
  • Vlada Schleswig-Holsteina - premjestanje 25.000 racunala na LibreOffice (2024.)
  • Francuska zandarmerija - 77.000+ GendBuntu radnih stanica (do 2019.)
  • GDPR clanci 4(5), 5(1)(c), 25, 32, Recital 26
  • BDSG odljak 22 - Njemacki savezni zakon o zastiti podataka

Limitations / When this doesn't apply

Keeping the workflow inside the editor, on EU servers, with auditable open-source code fits public-sector privacy-by-design well, but EU custody control is not detection quality. Running on Hetzner servers in Germany under ISO 27001 keeps records inside the EU; it does not change what the engine finds. A name the engine fails to flag stays in the document whether the server is in Frankfurt or anywhere else.

Selective DSAR redaction raises the stakes on misses. DSAR responses require keeping the requesting citizen's details while removing every other person's — exactly where detection accuracy bounds the result. A third party named only in free text, or a small-town address combined with a role, can re-identify someone even after obvious names are gone, leaving output pseudonymized rather than anonymized.

The compliance table maps controls, not conclusions. Meeting Articles 5(1)(c), 25, and 32 supports compliance but does not constitute it; Encrypt mode is reversible pseudonymization under Article 4(5), so that data stays in scope and the burden shifts to the key. A trained human still reviews each preview, confirms BDSG Section 22 special categories were caught, and signs off. This is general guidance, not legal advice.

Spremni za zaštitu vaših podataka?

Započnite anonimizaciju PII-a s 273 vrsta entiteta na 48 jezika.