Documenti e schermate: rimuovere i dati sensibili prima della condivisione
Un rettangolo nero può nascondere informazioni senza eliminarle. Preparare una copia da condividere e verificare il file che riceverà il destinatario.
Sei controlli ripetibili
Limitare il contenuto
Definire ciò che serve al destinatario. Lavorare su una copia e conservare l’originale in uno spazio autorizzato.
Individuare gli identificatori
Controllare nomi, indirizzi, riferimenti, schede del browser, notifiche e nomi dei file, non solo il centro della schermata.
Rimuovere il contenuto
Applicare una vera rimozione nei PDF. Un oggetto sovrapposto o una riga nascosta in un foglio di calcolo non basta.
Ispezionare i dati nascosti
Controllare autore, commenti, revisioni e allegati con strumenti adatti al formato. Ripetere l’ispezione dopo l’esportazione.
Verificare la copia finale
Riaprire il file esportato. Cercare e provare a copiare il testo eliminato; controllare tutte le pagine e la leggibilità.
Controllare l’accesso
Verificare destinatari, permessi e durata. Provare il link senza autenticazione e registrare la versione approvata senza ripetere i dati rimossi.
Scheda di verifica
- File e versione verificati
- Tipi di dati rimossi
- Test sul file esportato
- Destinatari, permessi e verificatore
Metodo di lavoro, non attestazione di conformità. Adatta il perimetro e documenta le eccezioni.
Situazioni e controlli appropriati
Su schermi piccoli, scorrere la tabella orizzontalmente. Con la tastiera, portare il focus sulla tabella e usare le frecce.
| Situazione | Che cosa indica | Verifica utile |
|---|---|---|
| Un rettangolo nero copre un nome, ma la ricerca trova il testo. | La copertura visiva può conservare i dati sottostanti. | Applicare una vera rimozione e controllare il file esportato. |
| L'anteprima è pulita, ma restano commenti o allegati. | Ci sono informazioni oltre la pagina visibile. | Ispezionare il sorgente e ogni esportazione da condividere. |
| Il collegamento funziona senza autenticazione. | La diffusione può superare i destinatari previsti. | Limitare l'accesso e provare il collegamento senza sessione. |
| Il documento cambia dopo l'approvazione. | L'approvazione precedente riguarda un'altra versione. | Ricontrollare la versione finale e identificare il file approvato. |
Esempio fittizio
Un gruppo fittizio deve condividere una relazione e una schermata. Contengono il nome di un revisore e un riferimento interno inutili al destinatario.
Lavorare su una copia, eliminare dettagli inutili e dati nascosti, poi esportare. Un secondo revisore scarica la versione, cerca i termini rimossi e prova a copiare il testo. Il registro descrive le categorie rimosse senza riprodurre valori riservati.
Criteri di validazione
- Destinatario, scopo e informazioni necessarie sono definiti.
- Il file scaricato supera controlli di testo, dati nascosti e accesso adeguati al formato.
- Versione approvata, revisore e condizioni di accesso sono registrati.
Domande pratiche
La sfocatura basta?
Non considerarla una garanzia. Rimuovere le informazioni dalla copia distribuita e verificare il risultato finale.
L’esportazione PDF elimina tutto?
No. Controllare contenuti e dati nascosti del file esportato; le funzioni dipendono dall’applicazione.
Bisogna cancellare l’originale?
Seguire la politica di conservazione autorizzata. Separare l’originale protetto dalla copia condivisibile.
Basta l'anteprima per approvare la rimozione?
No. Scaricare il file effettivamente condiviso e verificare contenuto, ricerca, copia del testo e dati nascosti pertinenti. L'anteprima può differire dall'esportazione.
Come conservare prove senza copiare dati sensibili?
Registrare categoria rimossa, controlli, versione e revisore. Non riprodurre i valori rimossi in schermate o ticket accessibili a molte persone.