Nazaj na blogPravna tehnologija

Anonimizacija PII v veckratnih platformah: Office in LibreOffice

Kako organizacije z mesanimi okolji Microsoft Office in LibreOffice vzdrzujejo dosledno anonimizacijo PII z orodjem anonym.legal.

March 10, 20267 min branja
LibreOffice extensioncross-platform anonymizationmixed office environmentdocument redaction consistencyenterprise PII

Tezava mesanega pisarnisnega okolja

Vecina podjetij uporablja vec kot en pisarniski paket. Pravne ekipe delajo v Wordu. Inzenirji na Linuxu uporabljajo LibreOffice. Prevzemi prinasajo ekipe z razlicno programsko opremo. Vladno delo doda formate ODF in OOXML.

Ta mes ustvarja tveganje za PII. Eno orodje najde ime v Wordu. Drugo ga zamudi v Writerju. Pragovi se razlikujejo. Izhodiscni formati se razlikujejo.

Ta vrzel pomeni tveganje za skladnost. Clen 32 GDPR zahteva "ustrezne tehnicne ukrepe" za varstvo podatkov. Ce dve pisarniski resitvi pri isti datoteki dasta razlicna rezultata, to ni dosledno ustrezno. Standard ni izpolnjen.

En pogon, dva paketa

anonym.legal ima razsiritve za oba paketa:

  • Office Add-in -- za Word, Excel in PowerPoint
  • LibreOffice Extension -- za Writer, Calc in Impress

Oba se povezujeta z istim zaledjem. Delita si:

  • 273 vrst entitet
  • Hibridno zaznavanje (regex + spaCy NLP)
  • 48 jezikov
  • 5 metod anonimizacije
  • Ocenjevanje zaupanja (regex: 1,0, NLP: 0,85+)

Zazenite isto besedilo v Wordu ali Writerju. Rezultat je identicen.

Skupni predhodni nastavi prerecijo odmike

Odmik v konfiguraciji je tiho tveganje. Dogodi se, ne da bi kdo opazil. Ekipa A nastavi Word na zaznavanje 12 vrst entitet z metodo Zamenjaj. Ekipa B nastavi LibreOffice na zaznavanje 8 vrst z metodo Pricrnila. Ista datoteka. Razlicen rezultat.

Sinhronizacija prednastavitev v anonym.legal to odpravlja:

  1. Ustvarite prednastavitev na katerikoli platformi -- spletna aplikacija, Namizna aplikacija, Office Add-in ali LibreOffice Extension
  2. Prednastavitev se sinhronizira na vse platforme v 5 minutah
  3. Vsak uporabnik uporablja enake nastavitve

Prednastavitev hrani, katere vrste entitet se zaznajo, metodo za vsako vrsto, pragove zaupanja in definicije po meri.

Prenosljivost sifrirnih kljucev

Ekipe, ki uporabljajo metodo Sifriraj (AES), lahko razveljavijo anonimizacijo in obnovijo izvorno besedilo. Da bi to delovalo, morajo biti kljuci na voljo na vseh platformah. Datoteka, ki je bila sifirana v Wordu, mora biti desifirljiva v spletni aplikaciji ali LibreOffice Extension.

anonym.legal sinhronizira shranjene kljuce preko vasega racuna:

  • Shranjeni kljuci so shranjeni sifrirano (AES-256-GCM) na streznikih v Nemciji
  • Kljuci se sinhronizirajo z vsemi vasimi aplikacijami preko streznika
  • Vase geslo nikoli ne zapusti vase naprave
  • Shranjeni kljuci niso zero-knowledge: streznik jih lahko desifrira, da jih vrne vasim aplikacijam

Potek dela pravniske pisarne: Mesani paketi, en rezultat

Srednjevelika pravniska pisarna sprejema datoteke iz razlicnih virov:

Vrste datotek:

  • Strankins pogodbe v Wordu (.docx)
  • Sodne vloge v obliki PDF, pretvorjene v besedilo
  • Interni zapiski v LibreOffice Writer (.odt) z Linuxovih namizij
  • Preglednice kot Excel (.xlsx) in Calc (.ods)

Kako deluje:

  1. Visji partner ustvari prednastavitev "Zadeva stranke" -- zamenja imena, maskira datume, pricrnila SSN, sifira e-postne naslove
  2. Prednastavitev se sinhronizira na vse platforme
  3. Odvetnik A odpre Wordovo datoteko. Uporabi prednastavitev prek Office Add-in.
  4. Odvetnik B odpre Writerjevo datoteko. Uporabi isto prednastavitev prek LibreOffice Extension.
  5. Pravni pomocnik zazene prednastavitev na datoteki Calc.
  6. Vsi trije uporabljajo enake nastavitve zaznave in izhodisce.

Za revizijo GDPR lahko pisarna pokaze:

  • Eno prednastavitev, ki se uporablja za vse vrste datotek
  • Enako zaznavanje entitet ne glede na format
  • Enake izhodiscne metode v celotnem procesu
  • Kljuci shranjeni sifrirano (AES-256-GCM) na streznikih v Nemciji

Podjetniška uvedba

DejavnikOffice Add-inLibreOffice Extension
UvedbaSkrbniski center Microsoft 365Distribucija datoteke .oxt
PosodobitveSamodejna posodobitev prek manifestaRocna zamenjava datoteke .oxt
Upravljanje uporabnikovIntegracija z Azure ADRacuni anonym.legal
PlatformaWindows, Mac, Splet, iPadWindows, macOS, Linux
LicenciranjeZahteva Microsoft 365Brezplacno (LibreOffice)

Za mesana okolja uvedite oboje. Office Add-in gre na namizja z Microsoft 365. LibreOffice Extension gre na namizja z Linuxom in odprtokodnimi programi. Skupne prednastavitve in kljuci ohranijo enotno obnasanje.

Skladnost z regulativnimi zahtevami

Regulatorji ne sprejemajo razlage "uporabili smo razlicna orodja" kot razlog za vrzeli v anonimizaciji. Ce odziv DSAR pricrnila ime v Wordovi datoteki, ne pa ga zamudi v datoteki LibreOffice, je to vrzel. To je krsitev skladnosti.

En pogon za zaznavanje v vseh vrstah datotek odpravlja to tveganje. Algoritem se ne spreminja glede na odjemalsko aplikacijo. Tecejo strezniška stran enako za vsako zahtevo. Za podrobnosti glejte stran za varnost in skladnost in dokumente o pravni skladnosti.

Zacnite

  1. Prenesite LibreOffice Extension -- za Writer, Calc, Impress
  2. Namestite Office Add-in -- za Word, Excel, PowerPoint
  3. Ustvarite prednastavitev v spletni aplikaciji -- sinhronizira se na obe platformi

En racun. Ena prednastavitev. En rezultat.

Viri

  • GDPR clen 32 -- ustrezni tehnicni ukrepi za dosledno varstvo podatkov
  • Dokumenti o sinhronizaciji naprav anonym.legal -- prenosljivost prednastavitev in kljucev (/docs/libreoffice)
  • Testiranje zaznave PII pri anonym.legal -- 95,5 % natancnost, enaka na vseh platformah

Ste pripravljeni zaščititi svoje podatke?

Začnite z anonimizacijo PII z 273 tipi entitet v 48 jezikih.