Ostrzeżenia o prywatności

Ostrzeżenia o prywatności to komunikaty informujące, że dokument zawiera metadane lub dane osobowe warte usunięcia przed udostępnieniem.

Ostrzeżenia o prywatności – czym są i czego dotyczą

Ostrzeżenia o prywatności to komunikaty pojawiające się przy zapisywaniu, drukowaniu, publikowaniu albo przekazywaniu dokumentu, zdjęcia, arkusza lub innego pliku. Ich zadaniem jest zwrócenie uwagi na informacje, które nie zawsze są widoczne podczas zwykłego przeglądania treści, lecz mogą zostać odczytane przez odbiorcę po otwarciu pliku albo po sprawdzeniu jego właściwości. Takie dane mogą opisywać autora, historię zmian, użyte urządzenie, lokalizację wykonania zdjęcia, komentarze, ukryte arkusze, nazwy użytkowników, ścieżki zapisania pliku lub inne elementy pozostawione przez program.

Nie należy traktować ostrzeżenia jako dowodu, że dokument został zainfekowany albo uszkodzony. Jest to przede wszystkim przypomnienie o konieczności sprawdzenia zawartości przed udostępnieniem. Komunikat może pojawić się także wtedy, gdy osoba przygotowująca plik nie zamieszczała w nim świadomie żadnych danych osobowych. Program mógł zapisać je automatycznie w metadanych, historii edycji lub ustawieniach dokumentu. Znaczenie ostrzeżenia zależy od rodzaju pliku, użytej aplikacji oraz sposobu, w jaki dokument ma być przekazany innym osobom.

Ostrzeżenia o prywatności w kontekście technicznym i porównania

Warto odróżnić widoczną treść dokumentu od jego warstwy pomocniczej. Widoczny tekst może zawierać imię, nazwisko, numer telefonu lub adres, natomiast metadane mogą dodatkowo wskazywać autora pliku, datę utworzenia, osobę nanoszącą poprawki albo nazwę folderu na komputerze. W arkuszu kalkulacyjnym ukryty wiersz lub kolumna mogą zawierać dane, których nie widać na ekranie przy standardowym powiększeniu. W prezentacji mogą pozostać notatki prelegenta, komentarze albo slajdy oznaczone jako ukryte. W dokumencie tekstowym mogą być zachowane poprzednie wersje fragmentów, informacje o śledzeniu zmian oraz komentarze recenzentów.

Ostrzeżenie dotyczące prywatności różni się od ostrzeżenia bezpieczeństwa. Pierwsze koncentruje się na tym, czy plik nie ujawnia zbędnych informacji o osobach, urządzeniach i sposobie przygotowania materiału. Drugie może dotyczyć makr, aktywnej zawartości, nieznanych załączników lub potencjalnie niebezpiecznych odwołań. Oba rodzaje komunikatów wymagają uwagi, ale prowadzą do innych działań. Przy komunikacie o prywatności należy przejrzeć właściwości i zawartość pliku, natomiast przy komunikacie bezpieczeństwa trzeba dodatkowo ocenić źródło pliku i jego aktywne elementy.

Znaczenie ma także format. Plik edytowalny zwykle zachowuje więcej informacji pomocniczych niż obraz przedstawiający tę samą stronę, ale konwersja do obrazu nie rozwiązuje każdego problemu. Na obrazie mogą pozostać dane zapisane w informacjach o fotografii, a nieczytelne na pierwszy rzut oka fragmenty mogą nadal ujawniać szczegóły. Z tego powodu samo wybranie innego formatu nie powinno zastępować sprawdzenia dokumentu.

Typowe problemy związane z ostrzeżeniami o prywatności

Jednym z częstych problemów jest przekazanie pliku z aktywną historią zmian. Odbiorca może wtedy zobaczyć wcześniejsze brzmienie akapitów, usunięte uwagi albo nazwiska osób uczestniczących w redakcji. Podobne ryzyko pojawia się przy komentarzach i adnotacjach. Nawet jeśli komentarze nie są wyświetlane podczas czytania, aplikacja może przechowywać je w strukturze dokumentu.

Inny problem stanowią ukryte elementy. Ukryty arkusz, kolumna, wiersz, slajd lub warstwa graficzna może zawierać dane robocze, zestawienia pomocnicze albo fragment przeznaczony wyłącznie dla wewnętrznego odbiorcy. Niewidoczność nie oznacza usunięcia. W wielu programach taki element można ponownie wyświetlić za pomocą kilku poleceń.

Ostrzeżenie może również wynikać z właściwości pliku. Wśród nich bywają zapisana nazwa autora, nazwa organizacji, oznaczenie programu, czas utworzenia, czas ostatniej modyfikacji oraz informacje o lokalizacji dokumentu. W przypadku zdjęć często znaczenie mają dane zapisane przez aparat lub telefon, na przykład data wykonania i położenie geograficzne. Takie informacje bywają przydatne w prywatnym archiwum, lecz nie zawsze powinny trafiać do publicznego załącznika.

Problemy pojawiają się także podczas kopiowania treści pomiędzy aplikacjami. Wklejony fragment może zachować komentarze, odwołania, niestandardowe style lub połączenia z innym plikiem. Dokument może wyglądać poprawnie, choć w jego strukturze pozostaną elementy wymagające sprawdzenia. Niekiedy komunikat jest wywoływany przez ustawienia programu, a nie przez konkretną informację w treści. W takim przypadku pomocne jest sprawdzenie opisu ostrzeżenia oraz miejsca, którego dotyczy.

Ostrzeżenia o prywatności – praktyczne wskazówki przed udostępnieniem

Najpierw warto ustalić, komu plik będzie przekazany i jaki zakres informacji jest tej osobie rzeczywiście potrzebny. Następnie należy otworzyć dokument w programie, w którym został przygotowany, i przejrzeć nie tylko główną treść, lecz także komentarze, śledzenie zmian, notatki, ukryte elementy oraz właściwości pliku. W przypadku arkuszy należy sprawdzić wszystkie zakładki, również te niewidoczne w pierwszym widoku. W prezentacji trzeba przejrzeć slajdy ukryte i notatki. W zdjęciach i materiałach graficznych warto sprawdzić informacje dodatkowe zapisane przez urządzenie.

Przed zapisaniem kopii przeznaczonej do wysłania można usunąć komentarze, zaakceptować lub odrzucić zmiany po ich świadomej ocenie, wyczyścić właściwości dokumentu i skasować zbędne arkusze. Trzeba uważać na opcje opisane jako czyszczenie dokumentu, ponieważ mogą usunąć elementy potrzebne do dalszej pracy. Bezpieczniej zachować oryginał w osobnym miejscu, a do udostępnienia przygotować kopię.

Po oczyszczeniu pliku należy zamknąć go, otworzyć ponownie i sprawdzić, czy ostrzeżenie nadal występuje. Dobrym testem jest także otwarcie kopii na innym koncie użytkownika albo w programie przeznaczonym wyłącznie do odczytu. Pozwala to zauważyć, czy odbiorca może zobaczyć ukryte elementy, historię zmian lub informacje zapisane w szczegółach pliku. Jeżeli dokument ma być opublikowany w internecie, warto sprawdzić go również po pobraniu z miejsca publikacji, ponieważ niektóre serwisy przetwarzają pliki w odmienny sposób.

Nie należy usuwać danych na oślep. Część metadanych może być potrzebna do ustalenia autorstwa, wersji dokumentu albo zgodności z procedurą. Celem jest ograniczenie zbędnego ujawniania informacji, a nie pozbawienie pliku wszystkich właściwości. W razie wątpliwości warto przygotować krótką kopię testową i sprawdzić rezultat przed przetworzeniem pełnego materiału.

Kiedy zgłosić się z ostrzeżeniami o prywatności do serwisu

Pomoc serwisowa może być przydatna, gdy ostrzeżenie pojawia się przy wielu plikach, komunikat jest niejasny, program nie pozwala usunąć wskazanych danych albo dokument otwiera się inaczej na różnych urządzeniach. Warto zgłosić problem również wtedy, gdy po czyszczeniu nadal widoczne są komentarze, poprzednie wersje, ukryte elementy lub informacje o autorze. Szczególnej ostrożności wymagają materiały zawierające dane klientów, pracowników, kontrahentów, dokumentację spraw lub zdjęcia z zapisanym położeniem.

Przed przekazaniem urządzenia lub pliku do analizy można opisać, jaki komunikat się pojawia, w którym programie występuje oraz czy problem dotyczy jednego dokumentu, czy całego zestawu. Nie powinno się przesyłać pełnej treści wrażliwego dokumentu, jeśli do rozpoznania wystarczy zanonimizowana kopia. Warszawskie Pogotowie Komputerowe 24/7 może pomóc w uporządkowaniu ustawień programu, sprawdzeniu struktury dokumentu i przygotowaniu bezpiecznego sposobu dalszej pracy, przy zachowaniu ostrożności wobec danych znajdujących się na urządzeniu.