PDF ファイルには、電子メール メッセージ内の電子メール添付ファイルのように、埋め込み添付ファイル、スプレッドシート、画像、または補足ドキュメントを構造内に組み込むことができます。 PDF の機密情報を編集する必要がある場合、文書ページ上に表示されているテキストと画像が明らかに直接のターゲットになります。添付ファイル内に隠されたコンテンツは危険なほど見落とされやすく、表示されているすべてのページを細心の注意を払って削除し、編集されていないスプレッドシートをファイルに添付したままにする編集作業では、正確には何も達成されません。
この見落としは過去にも裁判所の制裁につながった。
PDF 添付ファイルが表示ページの外にデータを保存する仕組み
添付ファイルのレビューは、規制された作業においては決して任意ではありません。
PDF 仕様では、PDF の内部オブジェクト構造内の個別のデータ コンテナである埋め込みファイル ストリームを通じて、添付ファイルをドキュメント レベルで埋め込むことができます。これらのストリームは、ドキュメントの各ページに視覚的に表示される内容を定義するページ コンテンツ ストリームとは完全に分離されています。ページ コンテンツ ストリームを処理およびサニタイズする PDF Redaction 操作は、埋め込みファイル ストリームには決して到達しません。これは、埋め込みファイル ストリームが PDF の内部オブジェクト階層のまったく異なるセクションに存在するためです。
ビジネスや法律の PDF では、ほとんどのユーザーが認識しているよりも添付ファイルがはるかに一般的です。編集ログは、編集自体と同じ重みを持ちます。法的契約には、追加の番号付きページとしてではなく、別個の埋め込みファイルとして添付資料やスケジュールが含まれることがよくあります。財務レポートや投資家向けプレゼンテーションでは、多くの場合、すべてのチャートやグラフの背後に元のソース スプレッドシートが埋め込まれています。技術文書パッケージには通常、CAD 図面、仕様書、補足参照データが PDF 添付ファイルとしてバンドルされています。
この問題は、明らかに意図的な添付ファイルを超えて、自動的に生成される付随ファイルの領域にまで広がります。データ エクスポート ツールは、ドキュメント作成者が意図的に追加またはレビューしていない処理メタデータ ファイル、監査ログ、またはソース データ レポートを添付する場合があります。電子メールから PDF への変換ユーティリティでは、元の電子メール ヘッダーとルーティング情報が別の埋め込みファイルとして添付されることがあります。これらの付随的な添付ファイルには、連絡先の詳細、タイムスタンプ、サーバー パス、および表示されるページ コンテンツと一緒に編集される必要があるルーティング情報が含まれる場合があります。
編集を開始する前に添付ファイルを特定する
編集作業を開始する前に、PDF 内のすべての埋め込みファイルの完全なインベントリを実行します。ほとんどの専門的な PDF ツールには、すべての埋め込みファイルを名前、サイズ、タイプとともにリストする添付パネルが用意されています。
| ツール | アタッチメントパネル | 非表示を表示しますか? | バッチエクスポート |
|---|---|---|---|
| アドビ アクロバット プロ | 左側のサイドバー >添付ファイル | はい | はい;すべてエクスポートする |
| ブラウザベースのビューア | 通常は利用できません | いいえ | サポートされていません |
| コマンドライン (pdfdetach) | すべてのファイルをリストして抽出します | はい | はい;スクリプト可能な |
| WukongPDF | ドキュメントのプロパティ >添付ファイル | はい | はい |
添付ファイル パネルにエントリが表示されない場合は、文書に添付ファイルが含まれていないと想定しないでください。一部の PDF 作成ツールは、標準の添付ファイル パーサーでは検出できない非標準の埋め込みメソッドを使用します。プリフライト分析ツールを使用して完全なドキュメント オブジェクト インベントリを実行し、ファイル内のすべてのオブジェクトを検査して、ドキュメントがクリーンであると認定する前に埋め込みファイル ストリームがないことを明確に確認します。
添付ファイル内のコンテンツを削除せずに編集する
理想的な編集結果は、添付ファイルのコンテナ構造を保持しながら、各添付ファイル内の機密コンテンツのみを削除することです。この選択的なアプローチにより、プライバシー保護の目的を達成しながら、ドキュメントの組織的な完全性が維持されます。正確な手法は添付ファイルの種類によって異なります。
スプレッドシート添付ファイルの場合は、埋め込みファイルを抽出し、ネイティブ エディタで開き、機密セルまたはシート全体を編集し、クリーンアップされたバージョンを再添付します。スプレッドシートの構造、編集されていないセルの数式、シートの命名規則はすべて、プロセス後も残ります。画像添付ファイルの場合は、画像エディターで抽出してピクセルレベルの編集を実行し、再添付します。 Word ファイルなどのドキュメント添付ファイルの場合は、追跡された変更、コメント、メタデータも同じパスでクリーンアップできるネイティブ エディターで抽出および編集できます。
独自のデータベース ファイルや暗号化されたアーカイブ コンテナなど、ネイティブ形式で安全に編集できない添付ファイルの場合、正しいアプローチは、添付ファイルを完全に削除し、削除を編集監査ログに明示的に記録することです。 PDF プライバシー の義務は、機密データがお客様の管理下に置かれないようにすることであり、いかなる犠牲を払ってでもすべての添付ファイルを保存することではありません。
検証と編集監査証跡
表示されているページとすべての埋め込み添付ファイルの両方を編集した後、検証では両方の層を包括的にカバーする必要があります。選択したページを目視で確認するだけでは十分ではありません。編集された出力 PDF からすべての添付ファイルを抽出し、それぞれを個別に開き、すべてのシート、タブ、セクション、ページをスクロールして、編集が完全で一貫していることを確認します。この添付ファイル レベルの検証ステップでは、ページ レベルの視覚的チェックでは見逃される項目が頻繁に検出されます。
編集作業の全範囲を正式な編集ログに文書化します。このログには、どの添付ファイルがどのように編集されたか、どの添付ファイルが削除されたか、削除が必要な理由、どの添付ファイルがクリーンであることが確認されて手付かずのまま残されたのかが記録されます。監査および証拠開示義務の対象となる規制された業界では、編集ログは編集自体と同等の重要性を持ちます。法律、財務、および医療関連の PDF セキュリティ の場合、添付ファイルレベルの編集は必須の要件であり、オプションの追加手順ではありません。
チーム墨消しワークフローにおける添付ファイルの見落としの防止
編集の責任を複数の人に分散するチームには、添付ファイルのレビューを必須のステップとして明示的に含む、標準化されたワークフロー チェックリストが必要です。共同編集で最も一般的な失敗モードは、チーム メンバーの 1 人が表示されているページ コンテンツを編集し、最終レビューのためにファイルを 2 人目の人に渡し、お互いがもう一方がすでに処理済みであると誤って思い込み、どちらも添付ファイルをチェックしないことです。
埋め込みファイル ストリームの存在を検出し、編集ワークフローが完了とマークされる前に警告フラグを立てる自動化されたプリフライト スクリプトは、この人間による調整の失敗に対する体系的な安全策を提供します。添付ファイル オブジェクトを自動的にチェックし、人間による明示的な承認を必要とするプリフライト ルールにより、レビュー担当者は誤った記憶に頼らずに添付ファイル パネルをチェックするのではなく、各添付ファイルに対処する必要があります。
添付ファイルレベルのデータ漏洩のリスクは仮説ではありません。文書化された複数の法的訴訟において、当事者は証拠開示の際に、表示されているページは細心の注意を払って編集されているものの、完全に無傷で編集されていないソース スプレッドシートが文書に添付されたままの PDF を作成しました。制作側の法務チームは、表示されているすべてのページを確認していましたが、添付パネルは確認しておらず、埋め込まれたスプレッドシートには、ページレベルの編集で保護されるはずの正確な財務データと個人情報が含まれていました。裁判所は、こうした添付ファイルレベルの開示不履行に対して、証拠の除外から金銭的罰金に至るまでの制裁を課している。
体系的な添付ファイルの監査は、特に機密性の高いファイルに対するオプションの追加手順として扱うのではなく、すべてのドキュメントの標準の編集ワークフローに統合する必要があります。監査は、検出されたすべての添付ファイルに対して順番に実行される 3 つのアクションで構成されます。まず、添付ファイルを抽出してネイティブ アプリケーションで開き、機密コンテンツの範囲を評価します。次に、添付ファイルを 3 つのカテゴリのいずれかに分類します。ネイティブ形式で完全に編集可能、文書による完全な削除が必要、または機密コンテンツが含まれていないことが確認されており、そのままにしておいても安全です。 3 番目に、適切なアクションを適用し、分類の決定を添付ファイル名とレビューの日付とともに編集監査ログに文書化します。
医療データの HIPAA、EU 居住者の個人データの GDPR、訴訟証拠開示の連邦民事訴訟規則など、特定のデータ保護フレームワークの対象となる規制対象業界の場合、添付ファイルレベルの編集はベスト プラクティスの推奨事項ではなく、コンプライアンス要件です。これらの各フレームワークでは、埋め込みファイルや添付ファイルなど、作成されたドキュメント内に情報が表示される場所を問わず、特定のカテゴリの情報を保護する義務を課しています。文書化され、一貫して適用された添付ファイルの監査および編集プロセスを実証できる組織は、コンプライアンスのレビューまたは監査において非常に有利な立場にあります。
添付パネルをチェックするためのチームメンバーのトレーニングを、完了した編集作業の定期的な監査で強化する必要があります。四半期ごとに完了した編集プロジェクトの 10% をランダムにサンプリングし、サンプリングされた各プロジェクトに対して添付ファイル レベルの徹底的な検証を実行します。長期にわたるアタッチメントの見落とし率を追跡し、傾向データを使用して、トレーニングに強化が必要かどうか、または現在のワークフロー制御が適切かどうかを特定します。アタッチメント監視率が前四半期比で低下傾向にあるチームには、効果的なプロセスがあります。監視率が横ばい、または増加しているチームには、トレーニングだけでなく追加のワークフロー制御が必要です。
コンテンツを編集した後にクリーンアップされたファイルを再添付する技術的プロセスでは、元の編集されていないバージョンが誤って再導入されることを避けるために、細部に注意を払う必要があります。添付ファイルを抽出した後、その作業コピーを別のディレクトリに作成し、元の抽出ファイルではなく、そのコピーに対してすべての編集作業を実行します。クリーンアップされたバージョンを再添付する前に、元の抽出された添付ファイルと編集されたバージョンの両方の暗号ハッシュを計算して記録します。このハッシュ ペアは、最終的な PDF に添付されたファイルが確実に編集されたバージョンであり、オリジナルではないことを示す監査可能な一連の証拠を提供します。セキュリティを強化するため、最終的な PDF 内の再添付ファイルのハッシュが編集されたバージョンのハッシュと一致することを確認した後、元の抽出された添付ファイルと作業コピーをローカル システムから削除します。
編集にネストされた添付ファイルまたは埋め込みオブジェクトを含む添付ファイルが含まれる場合、検査はネストのすべてのレベルで再帰的に行われる必要があります。 PDF 添付ファイルは、外部データ ソースにリンクされたグラフが埋め込まれたスプレッドシートを含む ZIP アーカイブである場合があります。ネスト階層の各レベルでは、トップレベルの編集が完了したように見えた後も機密データが保持される可能性がある新しい場所が導入されます。再帰的な添付ファイル検査はリソースを大量に消費しますが、ドキュメントのネストされたコンテンツ構造のどこにも機密データが残らないことを確実にする唯一の方法です。