Alternatives per anonimitzar PDFs: què funciona de debò

Adobe Acrobat Reader gratuït, amb edició manual

Obrir el PDF, afegir rectangles negres sobre les dades personals i desar.

• Està instal·lat a gairebé qualsevol equip
• No costa res

• La versió gratuïta no inclou eina de redacció: els rectangles són anotacions gràfiques sobre el PDF
• El text original continua existint a sota i es recupera seleccionant, copiant i enganxant en un altre document

Inacceptable com a anonimització. És la causa número u de fuites de dades en documents suposadament depurats.

Adobe Acrobat Pro

L’eina "oficial" a moltes organitzacions. No és gratuïta —ronda els 23 €/mes— però s’hi inclou perquè és la que la majoria té a mà.

• Inclou redacció real, que elimina el text de sota
• Té eina de neteja de metadades

• Redacció i neteja de metadades són dos passos diferents, i saltar-se’n un és freqüent
• No detecta automàticament què cal redactar: l’usuari marca a mà cada ocurrència
• No reconeix identificadors del context espanyol —DNI, NIE, CCC, NUSS— com a patrons automàtics
• No genera log d’auditoria exportable per presentar davant l’AEPD

Tècnicament és anonimització real, però el procés és lent i propens a error humà: és fàcil oblidar ocurrències o no depurar metadades.

LibreOffice Draw

Obrir el PDF al Draw, eliminar els objectes de text amb dades personals i exportar de nou a PDF.

• Gratuït i sense límit de documents al mes
• Elimina el text de debò, no el tapa

• Només funciona amb PDFs editables, no amb escanejats
• No hi ha mode redacció: s’esborra el text manualment, un per un
• No neteja les metadades del PDF exportat, que queden al XMP
• Inviable per a lots de documents
• Els canvis no queden registrats per a auditoria

Útil per a casos molt puntuals, com un contracte solt. Inviable per a processos repetitius.

Eines en línia gratuïtes, tipus PDF24, Smallpdf o iLovePDF

Pujar el PDF, aplicar l’eina de redacció en línia i descarregar el resultat.

• No requereixen instal·lació
• Algunes redacten correctament el text de sota

• Els fitxers es pugen a servidors de tercers: si contenen dades personals, la pujada ja és un tractament que exigeix contracte d’encàrrec i probablement avaluació d’impacte
• La majoria no té servidors a la UE ni signa encàrrecs de tractament conformes al RGPD
• Límits de mida i de nombre de documents al dia a la versió gratuïta
• No generen log d’auditoria exportable

Jurídicament problemàtic per a documents amb dades personals reals. Si s’usen, hauria de ser sobre documents ja anonimitzats, mai amb els originals.

Scripts propis de Python amb PyPDF2, pdfplumber o pikepdf

Programar un script que obri el PDF, detecti patrons de dades personals per expressions regulars o NLP, els substitueixi i desi un PDF net.

• Control total sobre el procés
• Reproduïble i auditable si es dissenya bé
• Gratuït si ja es disposa d’un desenvolupador

• Requereix coneixements de programació i temps de desenvolupament
• Construir un detector d’identificadors espanyols amb precisió alta —distingir un DNI de qualsevol altre número del text— no és trivial
• Els PDFs tenen estructures molt diverses: un script que funciona amb un tipus falla amb un altre
• Exigeix manteniment continu si canvien els formats de document

Raonable només si ja existeix equip tècnic i el volum justifica el desenvolupament. Per a la majoria d’empreses, pagar per una eina especialitzada surt més barat que mantenir un script intern.

pdf-redact-tools, de la Freedom of the Press Foundation

Eina lliure orientada al periodisme. Aplica redacció real i converteix les pàgines en imatges per eliminar capes ocultes.

• Programari lliure, amb enfocament de seguretat màxima
• Redacció real i eliminació de capes ocultes
• Funciona sobre documents escanejats

• No detecta automàticament què redactar: cal combinar-la amb una altra eina de detecció
• En convertir a imatge, el document perd la selecció de text i amb ella accessibilitat
• Requereix línia d’ordres
• Poca activitat de desenvolupament recent

Excel·lent per a redacció de seguretat màxima, del tipus que exigeix una filtració periodística. Excessiu per al flux empresarial corrent.

Es pot anonimitzar un PDF gratis?

Sí, és perfectament possible. LibreOffice Draw elimina text de debò en PDFs editables i pdf-redact-tools aplica redacció real sobre escanejats. El que cap via gratuïta ofereix és detecció automàtica d’identificadors espanyols ni log d’auditoria exportable, que és el que l’AEPD demana per demostrar compliment.

Per què no serveix tapar les dades amb un rectangle negre?

Perquè a la versió gratuïta d’Adobe Reader aquest rectangle és una anotació gràfica col·locada a sobre del PDF, no una redacció. El text original continua existint a sota i es recupera seleccionant tot el document, copiant i enganxant en un altre fitxer. És la causa número u de fuites de dades en documents suposadament depurats.

Hi ha risc en fer servir serveis en línia gratuïts amb dades reals?

Sí. Pujar un document amb dades personals a un servidor de tercers és en si mateix un tractament: exigeix contracte d’encàrrec amb el proveïdor i probablement avaluació d’impacte. La majoria d’aquestes eines no té servidors a la UE ni signa encàrrecs conformes al RGPD. Si s’usen, hauria de ser sobre documents ja anonimitzats.

Compensa programar un script propi en Python?

Només si ja existeix equip tècnic i el volum justifica el desenvolupament. El problema no és obrir el PDF, és construir un detector d’identificadors espanyols amb prou precisió per distingir un DNI de qualsevol altre número, i mantenir-lo quan canvien els formats de document. Per a la majoria d’empreses surt més car mantenir l’script que pagar l’eina.