Problem mesovitog office okruzenja
Vecina firmi koristi vise od jednog office paketa. Pravni timovi koriste Word. Inzenjeri na Linuxu koriste LibreOffice. Spajanja kompanija donose timove sa razlicitim softverom. Vladini poslovi dodaju ODF i OOXML formate datoteka.
Ova mesavina stvara PII rizik. Jedan alat pronalazi ime u Wordu. Drugi alat ga propusta u Writeru. Pragovi variraju. Izlazni formati se razlikuju.
Taj jaz je rizik po uskladjenost. GDPR clan 32 zahtijeva "odgovarajuce tehnicke mjere" za zastitu podataka. Ako dva paketa daju dva razlicita rezultata na istoj datoteci, to nije dosljedno odgovarajuce. Standard nije ispunjen.
Jedan motor, dva paketa
anonym.legal ima ekstenzije za oba paketa:
- Office Add-in -- za Word, Excel i PowerPoint
- LibreOffice Extension -- za Writer, Calc i Impress
Obje se povezuju na isti backend. Dijele:
- 273 vrsta entiteta
- Hibridnu detekciju (regex + spaCy NLP)
- 48 jezika
- 5 metoda anonimizacije
- Bodovanje pouzdanosti (regex: 1.0, NLP: 0.85+)
Pokrenite isti tekst u Wordu ili Writeru. Rezultat je identican.
Dijeljeni predseci zaustavljaju odstupanje
Konfiguracijsko odstupanje je tihi rizik. Dogadja se bez ikakvog upozorenja. Tim A postavlja Word da detektuje 12 vrsta entiteta sa metodom Replace. Tim B postavlja LibreOffice da detektuje 8 vrsta sa metodom Redact. Ista datoteka. Razlicit izlaz.
Sinhronizacija predseta u anonym.legal ovo rjesava:
- Kreirajte predset na bilo kojoj platformi -- web aplikaciji, Desktop aplikaciji, Office Add-inu ili LibreOffice Extension
- Predset se sinhronizuje na sve platforme u roku od 5 minuta
- Svaki korisnik primjenjuje iste postavke
Predset cuva koje vrste entiteta treba detektovati, metodu po vrsti, pragove pouzdanosti i prilagodjena odredjenja.
Prenosivost kljuceva za enkripciju
Timovi koji koriste metodu Encrypt (AES) mogu ponistiti anonimizaciju i vratiti originalni tekst. Da bi ovo funkcionisalo, kljucevi moraju biti dostupni na svim platformama. Datoteka enkriptovana u Wordu mora biti dekriptabilna u web aplikaciji ili LibreOffice Extension.
anonym.legal sinhronizuje sacuvane kljuceve preko vaseg naloga:
- Sacuvani kljucevi se cuvaju enkriptovano (AES-256-GCM) na serverima u Nemackoj
- Kljucevi se sinhronizuju sa svim vasim aplikacijama preko servera
- Vasa lozinka nikada ne napusta vas uredjaj
- Sacuvani kljucevi nisu zero-knowledge: server ih moze desifrovati da bi ih vratio vasim aplikacijama
Radni tok u advokatskoj kancelariji: Mesoviti paket, jedan rezultat
Srednje velika advokatska kancelarija prima datoteke iz mnogih izvora:
Vrste datoteka:
- Klijentski ugovori u Wordu (.docx)
- Sudska podnesenja kao PDF, pretvorena u tekst
- Interni memorandumi u LibreOffice Writer (.odt) sa Linux radnih mjesta
- Tabele kao Excel (.xlsx) i Calc (.ods)
Kako to funkcionise:
- Stariji partner kreira predset "Klijentski predmet" -- zamjena imena, maskiranje datuma, redakcija SSN-ova, enkripcija emailova
- Predset se sinhronizuje na sve platforme
- Saradnik A otvara Word datoteku. Primjenjuje predset putem Office Add-ina.
- Saradnik B otvara Writer datoteku. Primjenjuje isti predset putem LibreOffice Extension.
- Pravni asistent pokrece predset na Calc datoteci.
- Sva trojica koriste iste postavke detekcije i izlaza.
Za GDPR reviziju, firma moze pokazati:
- Jedan predset primijenjen na sve vrste datoteka
- Istu detekciju entiteta bez obzira na format
- Iste izlazne metode tokom cijelog procesa
- Kljucevi cuvani enkriptovano (AES-256-GCM) na serverima u Nemackoj
Enterprise implementacija
| Faktor | Office Add-in | LibreOffice Extension |
|---|---|---|
| Implementacija | Microsoft 365 admin centar | distribucija .oxt datoteke |
| Azuriranja | Automatsko azuriranje putem manifesta | Rucna zamjena .oxt |
| Upravljanje korisnicima | Azure AD integracija | anonym.legal nalozi |
| Platforma | Windows, Mac, Web, iPad | Windows, macOS, Linux |
| Licenciranje | Potreban Microsoft 365 | Besplatno (LibreOffice) |
Za mesovita okruzenja, implementirajte oboje. Office Add-in ide na Microsoft 365 radna mjesta. LibreOffice Extension ide na Linux i open-source radna mjesta. Dijeljeni predseti i kljucevi odrzavaju konzistentnost ponasanja.
Regulatorna dosljednost
Regulatori ne prihvataju "koristili smo razlicite alate" kao razlog za praznine u anonimizaciji. Ako DSAR odgovor redaktuje ime u Word datoteci ali ga propusta u LibreOffice datoteci, to je praznina. To je propust u uskladjenosti.
Jedan motor detekcije za sve vrste datoteka uklanja ovaj rizik. Algoritam se ne mijenja na osnovu klijentske aplikacije. Izvrsava se na strani servera na isti nacin za svaki zahtjev. Pogledajte stranicu o bezbjednosti i uskladjenosti i dokumente o pravnoj uskladjenosti za detalje.
Pocnite
- Preuzmite LibreOffice Extension -- za Writer, Calc, Impress
- Instalirajte Office Add-in -- za Word, Excel, PowerPoint
- Kreirajte predset u web aplikaciji -- sinhronizuje se na obje platforme
Jedan nalog. Jedan predset. Jedan rezultat.
Izvori
- GDPR clan 32 -- odgovarajuce tehnicke mjere za dosljednu zastitu podataka
- anonym.legal dokumentacija sinhronizacije medju uredjajima -- prenosivost predseta i kljuceva (/docs/libreoffice)
- anonym.legal testiranje detekcije PII -- tacnost 95.5%, identicna na svim platformama