Czarny prostokąt w PDF to nie zawsze anonimizacja

Zakrycie tekstu nie musi usuwać go z PDF. Poznaj różnicę między zasłonięciem a redakcją danych i sprawdź plik przed udostępnieniem.

Nazwisko zniknęło pod czarnym polem. Dokument wygląda poprawnie. To jednak nie wystarcza, aby uznać, że informacja została usunięta z pliku. Przy anonimizacji PDF liczy się nie tylko obraz strony, ale również to, co zapisano w strukturze dokumentu.

Ten poradnik przedstawia mechanizm ryzyka i proponowany sposób kontroli. Nie opisuje konkretnego wycieku w urzędzie ani wyników audytu określonego programu.

Zasłonięcie i usunięcie to nie to samo

Obiekt graficzny umieszczony nad tekstem może jedynie zakrywać jego widok. Tekst znajdujący się pod nim może pozostać częścią PDF. Dlatego do przygotowania kopii publicznej należy używać funkcji redakcji danych, a nie zwykłego rysowania figur czy zakreślania tekstu.

Dokumentacja Adobe rozróżnia oznaczenie fragmentów i zastosowanie redakcji, a także pozwala dodatkowo usunąć ukryte informacje przy zapisie. To ważne rozróżnienie niezależnie od wybranego narzędzia: zaznaczenie danych do usunięcia nie jest jeszcze zakończeniem operacji. Źródło techniczne: dokumentacja Adobe.

Pracuj na kopii, kontroluj wynik

Proponujemy rozdzielić trzy pliki: oryginał, wersję roboczą i wynik przeznaczony do udostępnienia. Oryginału nie należy nadpisywać w trakcie przygotowywania publikacji.

Po wybraniu danych do usunięcia trzeba zastosować operację, zapisać wynik, zamknąć go i otworzyć ponownie. Dzięki temu kontrolujemy zapisany dokument, a nie tylko stan widoczny w edytorze przed eksportem.

Warto również jednoznacznie wskazać miejsce przechowywania zatwierdzonych kopii. Ochrona nie pomoże, jeśli pracownik wysyłający odpowiedź sięgnie później po wersję źródłową o niemal identycznej nazwie.

Prosty test końcowy

Na dokumencie, do którego masz uprawnienia, wykonaj kontrolę w lokalnym, zatwierdzonym środowisku:

  1. Obejrzyj wszystkie strony, ze szczególnym uwzględnieniem tabel, stopki i załączników.
  2. Spróbuj wyszukać dane, które miały zniknąć, także w innych miejscach dokumentu.
  3. Sprawdź, czy kopiowanie tekstu nie ujawnia usuniętych fragmentów.
  4. Skontroluj nazwę pliku i dostępne właściwości dokumentu.
  5. Jeśli plik zawiera komentarze lub osadzone załączniki, obejmij je przeglądem.
  6. Otwórz końcowy plik w drugim czytniku PDF i sprawdź wygląd.

To kontrola pomocnicza, nie formalny dowód nieodwracalności anonimizacji. Negatywny wynik wyszukiwania nie wyklucza danych zapisanych jako obraz. Dlatego test tekstowy nie zastępuje oględzin stron.

Uwaga na skany

Przy zeskanowanym dokumencie należy oceniać zarówno widoczny obraz, jak i ewentualny rozpoznany tekst. Kontrola wyłącznie warstwy tekstowej może pominąć dane widoczne na obrazie. Z kolei ocena samego wyglądu może nie wykryć informacji pozostających w innych elementach pliku.

Nie rekomendujemy traktowania wydruku i ponownego skanowania jako uniwersalnej procedury. Taki proces może pogarszać czytelność i dostępność materiału, a nadal wymaga kontroli zakresu danych oraz końcowego wyniku.

Błąd techniczny i błąd merytoryczny to różne rzeczy

Można trwale usunąć zaznaczony tekst, a jednocześnie przeoczyć nazwisko w innym akapicie. Można też usunąć wszystkie bezpośrednie identyfikatory, pozostawiając szczegóły pozwalające rozpoznać osobę.

Dlatego proponujemy dwa odbiory dokumentu. Pierwszy dotyczy zakresu: czy wskazano właściwe dane? Drugi dotyczy wykonania: czy rzeczywiście zniknęły z kopii publicznej? Przy większym ryzyku warto rozdzielić te zadania między dwie osoby.

Poznaj funkcje Redakt i sprawdź cały proces na dokumencie demonstracyjnym: od wskazania danych do kontroli wyeksportowanego PDF.

Materiał techniczno-edukacyjny. Bezpieczeństwo konkretnego pliku zależy od jego struktury, zastosowanej operacji oraz kontroli wyniku.

Przetestuj anonimizację w systemie Redakt

Redakt to aplikacja internetowa MWC do anonimizacji PDF i skanów. AI wskazuje dane do sprawdzenia, a po Twoim zatwierdzeniu system trwale usuwa wybrane treści z dokumentu.

Wypróbuj Redakt bezpłatnie Poznaj funkcje systemu

Powiązane publikacje

Wróć do publikacji

Producent: MWC Sp. z o.o., ul. Kowalewicka 12, 60-002 Poznań, NIP 7831678932. Kontakt: info@mwc.pl.