Článek
Podbarvení textu černým pozadím není anonymizace
Rád bych tímto upozornil vyřizující osoby na úřadech i všechny ostatní, kteří to možná netuší:
Pokud text v dokumentu (např. v MS Wordu, LibreOffice Writeru nebo jiném editoru) pouze podbarvíte černým pozadím, nedochází k anonymizaci.
V titulním obrázku jsem uvedl krátké ukázky, více nebylo možné, protože bych tak mohl právě zpřístupnit ty údaje.
Takto „skrytý“ text je stále plně čitelný:
- Stačí jej označit myší – a text se okamžitě zobrazí.
- Vyhledávací roboti (např. Google) barvu pozadí vůbec neřeší a indexují samotný obsah. To znamená, že text může být dohledatelný přes vyhledávání.
Naposledy jsem tento postup viděl dokonce přímo na webové stránce. Opět stačilo text označit a byl bez problémů viditelný.
Evidované případy
Zatím eviduji tři případy:
- Dvě univerzity – v obou případech šlo o poskytování informací podle zákona č. 106/1999 Sb., kde takto byla provedena „anonymizace“ v PDF souborech.
- Jeden úřad v Čechách (konkrétněji zatím neuvádím).
Instituce neuvádím záměrně. Ve dvou případech byly pochybnosti oznámeny a došlo k nápravě. Třetí případ zatím vyřešen není, proto nechci situaci zbytečně prozrazovat. Text publikuji s odstupem právě proto, aby mezitím mohlo dojít k opravě dokumentů u těch předchozích.
Proč to není drobná chyba
Někdo může namítnout: „Stane se chyba.“ Ano, může. Zde je ale několik okolností, které z toho dělají závažnější problém:
- Úřední dokumenty.
- Nešlo o jeden dokument, ale o větší množství dokumentů.
- Všechny tři subjekty podléhají požadavkům směrnice NIS2 https://portal.nukib.gov.cz/pruvodce-smernici-nis2
- Dokumenty byly veřejně dostupné na internetu.
Pokud tedy někdo pouze „překryje“ text černým podbarvením a považuje to za anonymizaci, může ve skutečnosti zveřejnit osobní údaje nebo jiné citlivé informace.
Problém ale spočívá v tom, že anonymizace musí být skutečná, nikoli jen vizuální.
Podbarvení textu není ochrana údajů. Je to jen grafická úprava.
A právě proto je dobré o tom mluvit.
