Metadati nascosti nei file PDF e Office: il rischio per la privacy aziendale

Cosa si nasconde dentro un file PDF o Word

Ogni volta che si crea un documento con Word, Excel o PowerPoint, il programma salva automaticamente informazioni che non sono visibili nel testo ma restano nei metadati del file. Le più comuni:

• Nome dell’autore e, spesso, il nome dell’azienda o dell’organizzazione associata alla licenza del software
• Data di creazione e data dell’ultima modifica
• Nomi di tutte le persone che hanno collaborato al documento, anche se il loro contributo non è più visibile nel testo finale
• Commenti e modifiche tracciate, che restano nel file anche quando sembrano “accettate” o nascoste dalla visualizzazione
• In alcuni casi, percorsi di file interni al computer o alla rete aziendale da cui il documento è stato salvato

Quando il documento viene esportato in PDF, buona parte di queste informazioni resta nel file, semplicemente meno visibile e più difficile da notare per chi non sa dove guardare.

Perché questi dati restano nel file

Non è un difetto del software: questi metadati esistono per scopi legittimi, come permettere la collaborazione tra più persone, tenere traccia delle revisioni, o facilitare la ricerca e la catalogazione dei documenti all’interno di un’organizzazione. Il problema nasce quando un documento pensato per uso interno viene pubblicato online senza che nessuno abbia controllato cosa contiene oltre al testo visibile.

Come vedere e rimuovere i metadati da Word, Excel e PowerPoint

Su Word, Excel e PowerPoint (versioni recenti) la funzione si chiama Controlla documento. Si trova dal menu File, sezione Informazioni, alla voce “Controlla problemi” e poi “Controlla documento”. Lo strumento analizza il file e permette di rimuovere in un solo passaggio:

• Commenti, note e revisioni tracciate
• Proprietà del documento e informazioni personali (autore, azienda, ultimo utente che ha salvato)
• Testo nascosto
• Intestazioni e piè di pagina con dati non voluti

Conviene eseguire questo controllo su una copia del file, non sull’originale, così da poter continuare a lavorare con la cronologia delle revisioni intatta nella versione di lavoro.

Come rimuovere i metadati da un PDF

Per i file già esportati in PDF, la rimozione dei metadati si può fare in due modi. Con Adobe Acrobat (versione completa, non il semplice lettore gratuito), dalle proprietà del documento è possibile modificare o cancellare i campi relativi ad autore, azienda e software di creazione. In alternativa, esistono diversi strumenti online gratuiti dedicati proprio alla “pulizia” dei metadati PDF, utili in particolare quando il file è già stato esportato e non si ha più accesso al documento sorgente in Word o PowerPoint.

Perché conta soprattutto prima di pubblicare contenuti aziendali

Questo aspetto tocca da vicino chi produce contenuti scaricabili come parte della propria strategia di marketing: whitepaper, ebook, casi studio, listini o preventivi standard offerti come lead magnet in cambio di un’email. Un PDF pubblicato senza controllo può rivelare più di quanto si pensi:

• Nomi di collaboratori interni che non dovrebbero comparire pubblicamente nel documento finale
• Percorsi di rete o nomi di server aziendali, utili a un malintenzionato per capire come è strutturata l’infrastruttura interna
• Versioni precedenti del documento, con dati o prezzi non più validi, ancora recuperabili dalla cronologia
• Commenti interni rimasti nel file per errore, a volte contenenti osservazioni non destinate al pubblico

Dal punto di vista del GDPR, questo si collega direttamente al principio di minimizzazione dei dati: pubblicare più informazioni personali di quelle necessarie, anche involontariamente tramite i metadati, resta comunque un trattamento dati che l’azienda deve poter giustificare in caso di richiesta. Un controllo prima della pubblicazione richiede pochi minuti ed evita rischi sproporzionati rispetto allo sforzo necessario.

Una checklist prima di pubblicare un PDF

• Eseguire “Controlla documento” su una copia del file sorgente prima di esportare in PDF
• Verificare le proprietà del PDF finale (autore, azienda, software) prima della pubblicazione
• Controllare che non ci siano commenti o revisioni ancora visibili aprendo il file con un altro programma
• Se il documento è stato modificato più volte, esportarlo come nuovo PDF invece di riutilizzare un file con cronologia lunga

In AvantGrade includiamo questo tipo di controllo nel processo di produzione dei contenuti scaricabili che realizziamo per i clienti, insieme alla consulenza più ampia su GDPR e Data Governance per chi vuole strutturare un processo di pubblicazione più sicuro. Se pubblichi regolarmente PDF o documenti scaricabili sul tuo sito, vale la pena verificare se questo controllo fa già parte del tuo processo.