PDF metaduomenys: kas tai, kaip juos peržiūrėti ir pašalinti

Siųsdami PDF dokumentą kolegai ar klientui, kartu galite netyčia atskleisti daugiau informacijos nei manote — autoriaus vardą, redagavimo istoriją, naudotą programinę įrangą ir netgi komentarus, kurių nematote ekrane.

Kas yra PDF metaduomenys?

Kiekvienas PDF failas susideda iš dviejų dalių: matomojo turinio (teksto, paveikslėlių, lentelių) ir nematomų metaduomenų — struktūrizuotos informacijos apie patį dokumentą. Metaduomenys automatiškai įrašomi kuriant arba redaguojant failą ir paprastai nerodomi atidarius dokumentą įprastu PDF skaitytuve.

PDF standartas apibrėžia du metaduomenų saugojimo būdus:

• DocInfo žodynas — senasis formatas, saugantis pagrindinę informaciją kaip paprastą tekstą.
• XMP (Extensible Metadata Platform) — šiuolaikinis XML pagrindu veikiantis formatas, naudojamas naujesnėse programose.

Abu formatai gali egzistuoti tame pačiame faile vienu metu, todėl išvalius vieną, antrasis gali išlikti. Profesionalus valymo įrankis pašalina abu.

Kokią informaciją slepia jūsų PDF failas?

PDF metaduomenyse dažniausiai randama ši informacija:

• Autorius (Author) — dokumento kūrėjo vardas, dažnai paimtas tiesiai iš operacinės sistemos paskyros.
• Kūrimo data (CreationDate) — tikslus laikas su sekundėmis, kada failas buvo sukurtas.
• Paskutinio redagavimo data (ModDate) — kada dokumentas buvo paskutinį kartą keistas.
• Programa (Creator / Producer) — kokia programinė įranga sukūrė failą, pvz., „Microsoft Word 2021", „Adobe Acrobat 2024" arba „LibreOffice 7.5".
• Pavadinimas (Title) — dokumento pavadinimas, kuris gali skirtis nuo failo pavadinimo.
• Tema (Subject) ir raktažodžiai (Keywords) — papildoma klasifikacinė informacija.
• Įmonė (Company) — organizacijos pavadinimas iš Office nustatymų.

Be to, kai kuriais atvejais failas gali saugoti redagavimo istoriją, anksčiau ištrinto teksto liekanas arba komentarų autorių vardus — net jei patys komentarai buvo pašalinti prieš eksportuojant į PDF. Tai ypač aktualu, jei dokumentas ėjo per kelis peržiūros etapus.

Kodėl verta patikrinti metaduomenis prieš siunčiant?

Metaduomenys retai kelia tiesioginį pavojų, tačiau gali atskleisti informaciją, kurią norėtumėte pasilaikyti sau:

1. Privatumo apsauga. Jei kuriate dokumentą anonimiškai arba su slapyvardžiu, metaduomenyse esantis tikrasis vardas gali atskleisti jūsų tapatybę nepageidaujamoms šalims.
2. Komerciniai interesai. Sutarties šablonas, kurį siuntate klientui, gali atskleisti, kad jis sukurtas remiantis konkurento dokumentu — programa įrašoma automatiškai į metaduomenis.
3. Profesionalumas. Klientui skirtas ataskaitos PDF, rodantis, kad jis sukurtas nemokamai programa ir buvo keičiamas 47 kartus, gali pakenkti profesionaliam įspūdžiui.
4. Juridiniai dokumentai. Viešai teikiamuose dokumentuose esantys metaduomenys kartais naudojami kaip įrodymai — autoriaus nustatymas, kūrimo laikas ar redagavimų chronologija gali tapti svarbūs teisminiuose ginčuose.
5. IT sauga. Programinės įrangos versijos atskleidimas leidžia potencialiems atakuotojams tiksliau nukreipti žinomus saugumo pažeidžiamumus į jūsų organizacijos sistemas.

Kaip peržiūrėti PDF metaduomenis?

Prieš šalinant metaduomenis, verta juos peržiūrėti — tuo labiau kad tai greita ir nemokama.

Adobe Acrobat Reader

Atidarykite PDF, eikite į Failas → Ypatybės (arba spauskite Ctrl+D). Skirtuke „Aprašymas" (Description) matysite pagrindinius laukus: pavadinimą, autorių, temą, raktažodžius ir programos informaciją. Skirtuke „Pasirinktiniai" gali slypėti papildomų nestandartinių laukų.

Naršyklė

Įkelkite PDF į Chrome arba Firefox naršyklę — spustelėjus informacijos piktogramą rasite bazinę metainformaciją. Tai greičiausias būdas greitai patikrinti, tačiau naršyklė ne visada rodo visus XMP laukus.

Komandinė eilutė (Linux / macOS)

Turintys techninių žinių gali naudoti komandą pdfinfo failas.pdf arba exiftool failas.pdf — jos parodo visus esamus metaduomenų laukus su reikšmėmis ir tiksliais formatais.

Kaip pašalinti PDF metaduomenis internetu?

Metaduomenų šalinimas (dar vadinamas „dokumento dezinfekavimas" arba sanitizavimas) nebereikalauja mokamų programų ar techninių žinių — tai galima padaryti tiesiog naršyklėje per kelias sekundes.

Naudojant pdftools.lt žingsnis po žingsnio:

1. Eikite į pdftools.lt ir pasirinkite įrankį „Pašalinti metaduomenis".
2. Įkelkite PDF failą — galite vilkti ir numesti į nurodytą zoną arba paspausti mygtuką „Pasirinkti failą".
3. Spauskite „Valyti metaduomenis" — apdorojimas trunka kelias sekundes.
4. Atsisiųskite išvalytą failą — visi metaduomenų laukai bus pašalinti arba pakeisti neutraliomis reikšmėmis.

Visas apdorojimas vyksta serveryje saugiu HTTPS ryšiu, o failai automatiškai ištrinami po apdorojimo — jūsų dokumentai neišsaugomi ilgiau nei reikia konversijoje. Jei norite išvalyti metaduomenis prieš konvertavimą į kitą formatą, rekomenduojama tai padaryti jau po galutinio eksportavimo į PDF, nes kai kurios programos metaduomenis prideda iš naujo eksportuojant.

Metaduomenys ir GDPR atitiktis

Europos Sąjungos Bendrasis duomenų apsaugos reglamentas (BDAR / GDPR) reikalauja, kad asmens duomenys būtų tvarkomi tik esant teisėtam pagrindui ir saugomi ne ilgiau nei būtina. PDF metaduomenyse esantys duomenys — autorių vardai, redagavimo datos, organizacijos pavadinimai — pagal GDPR laikomi asmens duomenimis, jei juos galima susieti su konkrečiu fiziniu asmeniu.

Praktinės GDPR ir metaduomenų susikirtimo situacijos:

• Viešinami dokumentai. Savivaldybės ar valstybinės institucijos, skelbdamos PDF dokumentus tinklalapyje, privalo užtikrinti, kad juose nėra darbuotojų asmeninių duomenų metaduomenyse.
• Duomenų subjekto prašymai. Jei asmuo pateikia prašymą dėl savo duomenų ištrynimo, svarbu atsiminti, kad metaduomenyse irgi gali būti saugomi jo duomenys — ne tik dokumento turinyje.
• Sutarčių ir ataskaitų archyvavimas. Ilgai saugomi dokumentai su metaduomenimis gali tapti GDPR pažeidimo šaltiniu, jei senų darbuotojų asmeniniai duomenys nėra tinkamai pašalinami.
• El. paštu siunčiami dokumentai. El. laiško priedas PDF formatu gali perduoti metaduomenis gavėjui visiškai nepastebėtai — tiek siuntėjui, tiek gavėjui.

Rekomenduojama įmonių praktika: prieš viešinant bet kokį PDF dokumentą arba perduodant jį trečiosioms šalims, patikrinti ir išvalyti metaduomenis. Tai ypač aktualu HR, teisės, buhalterijos ir viešojo sektoriaus specialistams, dirbantiems su fizinių asmenų dokumentais.

Patarimai kasdieniam metaduomenų valdymui

Metaduomenų valdymas nereikalauja didelių pastangų, jei laikotės kelių paprastų taisyklių:

• Prieš siųsdami svarbų PDF — ypač klientams, partneriams ar viešai — visada peržiūrėkite metaduomenis.
• Jei dirbate su konfidencialiais dokumentais, sukurkite standartinę procedūrą metaduomenų valymui kaip paskutinį žingsnį prieš išsiuntimą.
• Naudodami Word ar kitas „Office" programas, galite išjungti automatinį asmeninio vardo įrašymą: Failas → Parinktys → Bendra → Naudotojo informacija — įveskite bendrinį organizacijos pavadinimą vietoj asmeninio vardo.
• Atminkite: eksportuojant PDF iš Word ar LibreOffice, programa gali iš naujo pridėti metaduomenis net jei prieš tai juos išvalysite — todėl geriausias laikas valyti yra po galutinio eksportavimo į PDF.
• Jei reguliariai siunčiate dokumentus su suvaržyta sklaida (NDA, pasiūlymai, techninės specifikacijos), metaduomenų valymas turėtų tapti įprastu darbo srauto elementu.

PDF metaduomenys yra maža, bet svarbi failo dalis. Kelios minutės, skirtos jų peržiūrai ir valymui, gali apsaugoti jūsų privatumą, sustiprinti profesionalų įvaizdį ir padėti laikytis ES duomenų apsaugos reikalavimų.