Volver al BlogGDPR y Cumplimiento

Anonimización de documentos open source con LibreOffice

Cómo las organizaciones del sector público usan LibreOffice con la extensión anonym.legal para anonimización de documentos conforme a GDPR.

March 10, 20269 min de lectura
LibreOffice extensiongovernment anonymizationpublic sector GDPRopen source complianceuniversity data protection

Los gobiernos de la UE están adoptando software de código abierto. Italia, Francia, Alemania y España tienen políticas formales al respecto. Schleswig-Holstein migró 25.000 PCs del gobierno a LibreOffice en 2024. La Gendarmería francesa opera más de 77.000 estaciones de trabajo con GendBuntu. GendBuntu es un sistema Linux con LibreOffice.

Estos organismos necesitan anonimización conforme al RGPD. Pero la mayoría de las herramientas PII solo funcionan con Microsoft Office. Esto deja un vacío.

La extensión de LibreOffice de anonym.legal cubre ese vacío. Detecta 273 tipos de entidades en Writer, Calc e Impress. Funciona en Windows, macOS y Linux.

Por qué el open source encaja en el sector público

Sin dependencia del proveedor

Microsoft 365 cuesta dinero cada año. LibreOffice es gratuito. Para organismos con muchos equipos, esto supone un ahorro real. Pero el coste no es la única razón.

El código abierto es auditable. Cualquier organismo puede revisar cómo funciona. Para entidades que gestionan expedientes de ciudadanos, esto es un requisito legal. No es una opción.

Los datos permanecen en la UE

anonym.legal funciona en servidores Hetzner en Alemania. Ningún archivo sale de la UE. Con LibreOffice no hay conexiones a la nube de Microsoft. Todo el flujo de trabajo permanece en un solo lugar.

Privacidad desde el diseño

El artículo 25 del RGPD exige privacidad en cada paso. Copiar texto en una herramienta externa no cumple esta norma. La extensión trabaja dentro del editor. La eliminación de datos personales forma parte del paso de edición. No se necesitan otras aplicaciones. Sin riesgo de copiar y pegar.

Tres casos de uso reales

Respuestas a DSAR de organismos públicos

Los ciudadanos pueden solicitar sus expedientes. Los organismos deben enviarlos. Pero primero deben eliminar los datos de terceros.

Con la extensión:

  1. Abrir la respuesta en Writer
  2. Hacer clic en Analizar
  3. Revisar la vista previa — conservar los datos del propio ciudadano, eliminar el resto
  4. Aplicar y enviar

La vista previa es clave. Los DSAR requieren eliminación selectiva, no un enmascaramiento total. Cada entidad puede aceptarse u omitirse una por una.

Archivos de investigación universitaria

Los equipos de investigación deben eliminar nombres antes de compartir resultados. Un proyecto puede incluir:

  • Hojas de Calc con nombres y datos de contacto
  • Transcripciones en Writer con citas de participantes
  • Diapositivas de Impress con detalles de casos para presentaciones

Una sola extensión gestiona los tres tipos de archivo. Los ajustes preestablecidos mantienen las mismas reglas en todo el proyecto.

Redacción de documentos judiciales

Los tribunales que publican resoluciones deben eliminar nombres, direcciones y otros datos personales. La extensión tiene tres modos:

  • Reemplazar: Los nombres se convierten en PERSON_1, PERSON_2 — siempre la misma etiqueta
  • Tachar: Las direcciones se eliminan por completo
  • Enmascarar: Enmascaramiento parcial para fechas o números de expediente cuando es necesario conservar el contexto

Writer mantiene todo el formato. Los encabezados, pies de página y listas numeradas se conservan tras los cambios.

Opciones de despliegue

Usuario individual:

  1. Descargar el .oxt desde anonym.legal/api/download/libreoffice
  2. Hacer doble clic e instalar
  3. Reiniciar LibreOffice

Despliegue de TI: Distribuir el .oxt a través de una unidad de red, Ansible o SCCM. LibreOffice puede instalar extensiones desde la línea de comandos sin intervención del usuario. Los equipos pueden compartir ajustes preestablecidos mediante una cuenta de anonym.legal. Así todos los usuarios del grupo trabajan con las mismas reglas.

Tabla de cumplimiento del RGPD

Norma del RGPDCómo se cumple
Artículo 5(1)(c) — Minimización de datosSolo se modifica el PII detectado; el resto del texto no cambia
Artículo 25 — Privacidad desde el diseñoLa eliminación se realiza dentro del editor, no en una herramienta separada
Artículo 32 — Seguridad del tratamientoAES-256-GCM, autenticación de conocimiento cero, servidores ISO 27001
Considerando 26 — AnonimizaciónReemplazar, Tachar y Enmascarar sacan el contenido del ámbito del RGPD
Artículo 4(5) — SeudonimizaciónEl modo Cifrar ofrece seudonimización reversible
BDSG Sección 22La detección incluye datos de salud, biométricos y de origen étnico

Primeros pasos

  1. Descargar la extensión — gratis
  2. Registrarse en anonym.legal — nota: la extensión de LibreOffice requiere el plan Basic o superior; las cuentas Free no pueden usarla.
  3. Leer la documentación completa

Los planes de pago comienzan en 3 EUR al mes por 1.000 tokens. También hay opciones para volúmenes mayores.

Para organismos que gestionan muchas solicitudes a la vez, véase Procesamiento por lotes de DSAR RGPD.

Fuentes

  • Comisión Europea: Estrategia de software de código abierto 2020-2023
  • Schleswig-Holstein: migración de 25.000 PCs a LibreOffice (2024)
  • Gendarmería francesa: más de 77.000 estaciones GendBuntu (hasta 2019)
  • RGPD Artículos 4(5), 5(1)(c), 25, 32, Considerando 26
  • BDSG Sección 22 — Ley Federal alemana de Protección de Datos

¿Listo para proteger sus datos?

Comience a anonimizar PII con 273 tipos de entidades en 48 idiomas.