Späť na blogGDPR a Dodržiavanie

Open-Source Anonymizacia: LibreOffice

Ako organizacie verejneho sektora pouzivaju LibreOffice s rozsirenm anonym.legal na anonymizaciu dokumentov v sulade s GDPR.

March 10, 20269 min čítania
LibreOffice extensiongovernment anonymizationpublic sector GDPRopen source complianceuniversity data protection

Open-Source Anonymizacia dokumentov s LibreOffice

Vlady EÚ preechadzaju na open-source software. Taliansko, Francuzsko, Nemecko a Spanielsko maju formalne politiky preň. Šlezvicko-Holštajnsko presunulo v roku 2024 25 000 vladnych PC na LibreOffice. Francuzska zandarmeria prevádzkuje 77 000+ pracovnych staníc na GendBuntu. To je Linux build s LibreOffice.

Tieto agentúry potrebuju anonymizaciu v sulade s GDPR. Ale vacsina nastrojov PII funguje iba s Microsoft Office. To vytvara medzeru.

Rozsirenie LibreOffice anonym.legal vyplna tuto medzeru. Deteguje 273 typov entit vo Writeri, Calcu a Impressi. Bezi na Windows, macOS a Linuxe.

Preco open source vyhovuje verejnemu sektoru

Žiadne zamykanie sa na dodavatela

Microsoft 365 stoji peniaze kazdy rok. LibreOffice je bezplatny. Pre agentúry s mnohymi desktopmi je to velka uspora. Ale náklady nie su jedinym dovodom.

Open-source kod môze byt skontrolovany. Kazda agentúra môze precítat, ako funguje. Pre organy, ktore uchovavaju súbory obcanov, je to pravna potreba. Nie je to volba.

Data zostávaju v EÚ

anonym.legal bezi na serveroch Hetzner v Nemecku. Žiadne subory neopustia EÚ. S LibreOffice neexistuju žiadne prepojenia na Microsoft cloud. Cely pracovny tok zostáva na jednom mieste.

Ochrana sukromia by design

GDPR Clanok 25 vyzaduje ochranu sukromia zabudovanu v kazdom kroku. Kopírovanie textu do externeho nastroja nespĺňa toto pravidlo. Rozsirenie pracuje vnútri editora. Odstranenie osobnych udajov je sucastou kroku editovania. Nie su potrebné žiadne dalsie aplikacie. Žiadne riziko kopírovanía a vkladania.

Tri realne priklady pouzitia

Odpovede vlády na DSAR

Obcania môzu ziadat svoje zaznamy. Agentúry im ich musia zaslat. Ale musia tiez najprv skryt detaily kazdej inej osoby.

S rozsirením:

  1. Otvorte odpoved vo Writeri
  2. Kliknite Analyzovat
  3. Skontrolujte nahliad - zachovajte vlastné detaily obcana, odstranujte vsetky ostatne
  4. Aplikujte a odošlite

Nahliad je klucom. DSAR vyzaduje selektivné odstranenie, nie plné hromadné maskovanie. Kazda entita môze byt prijata alebo preskocena jedna po druhej.

Univerzitne vyskumne subory

Vyskumne timy musia pred zdielanim vysledkov stúdii odstranit mena. Projekt môze zahrnovat:

  • Tabulky Calc s menami a kontaktnymi udajmi
  • Prepisy Writera s citáciami od ucastníkov stúdie
  • Snimky Impress s detailmi ppadov pre prednásku

Jedno rozsirenie zvláda vsetky tri typy suborov. Nastavenia udrzuju rovnake pravidla napriec celym projektom.

Redakcia súdnych dokumentov

Sudy, ktore zverejnuju rozsudky, musia odstranit mena, adresy a ine osobne detaily. Rozsirenie ma tri rezímy:

  • Nahradit: Mena sa stanu PERSON_1, PERSON_2 - rovnaky stitok vzdy
  • Redaktovat: Adresy su plne odstranene
  • Maskovat: Ciastocne skrytie pre datumy alebo cisla ppadov, kde musi niektory kontext zostat

Writer zachovava vsetko formatovanie. Hlavicky, paticka a cisolovane zoznamy zostanu po akychkolvek zmenach.

Ako nasadit

Jednotlivy pouzivatel:

  1. Stiahnite .oxt z anonym.legal/api/download/libreoffice
  2. Dvojitym kliknutim nainštalujte
  3. Restartujte LibreOffice

Nasadenie IT tímom: Zdielajtje .oxt cez sietovy disk, Ansible alebo SCCM. LibreOffice môze instalovat rozsirenia z prikazoveho riadku bez vyziev pouzivatelom. Timy môzu zdielat nastavenia prostredníctvom jedneho uctu anonym.legal. To udrziava pravidla rovnake pre kazdeho pouzivatela v skupine.

Tabulka suladnosti s GDPR

Pravidlo GDPRAko je splnene
Clanok 5(1)(c) - Minimalizacia datMenia sa iba najdene PII; vsetky ostatne text zostáva rovnaky
Clanok 25 - Ochrana sukromia by designOdstranenie prebieha vnútri editora, nie v oddeleném nastroji
Clanok 32 - BezpecnostAES-256-GCM, zero-knowledge auth, servery ISO 27001
Recital 26 - AnonymizaciaNahradit, Redaktovat a Maskovat vyberaju obsah mimo rozsahu GDPR
Clanok 4(5) - PseudonymizaciaRezim Sifrovat dáva reverzibilnu pseudonymizaciu
BDSG oddiel 22Detekcia pokryva zdravotne, biometricke a etnické polia

Zaciatok prace

  1. Stiahnut rozsirenie - bezplatne
  2. Zaregistrujte sa na anonym.legal — poznámka: rozšírenie pre LibreOffice vyžaduje plán Basic alebo vyšší; účty Free ho nemôžu používať.
  3. Precitajte si uplnu dokumentaciu

Platene plany zacinaju od 3 EUR za mesiac pre 1 000 tokenov. K dispozicii su aj vysie objemy.

Pre agentúry, ktore naraz zvladaju mnozstvo podnetov, pozrite Davkove spracovanie GDPR DSAR v meritku.

Zdroje

  • Strategia open source software Europskej komisie 2020-2023
  • Vláda Šlezvicko-Holštajnska - presun 25 000 PC na LibreOffice (2024)
  • Francuzska zandarmeria - 77 000+ pracovnych staníc GendBuntu (do roku 2019)
  • GDPR Clanky 4(5), 5(1)(c), 25, 32, Recital 26
  • BDSG oddiel 22 - Nemecky spolkovy zákon o ochrane udajov

Pripravení chrániť vaše údaje?

Začnite anonymizovať PII s 273 typmi entít v 48 jazykoch.