Lidé používají slova „anonymizovat“, „pseudonymizovat“ a „redigovat“, jako by znamenala totéž. Není tomu tak. Na tomto rozdílu závisí, co můžete s výsledkem dělat a jaká pravidla se na něj nadále vztahují. Tady je vysvětlení každého pojmu jednoduchými slovy a toho, který se hodí, když chcete využít AI při práci s dokumenty klientů.
Redakce
Redakce znamená odstranění nebo začernění částí dokumentu, aby je čtenář nemohl vidět. Tyto části jsou pryč a nic nespojuje vzniklé mezery s originálem.
Je to správný postup, když dokument předáváte jiné straně, soudu nebo veřejnosti. Je-li proveden správně, je trvalý. Při nesprávném provedení tomu tak není: černý obdélník nakreslený přes text v PDF může ponechat text pod ním. Redakce pro podání nebo zpřístupnění dokumentu vyžaduje nástroj a postup určený k tomuto účelu a kontrolu druhou osobou.
Pro práci s AI má prostá redakce jednu nevýhodu. Pokud se každé jméno změní na černý pruh nebo „[REDACTED]“, AI nedokáže rozlišit, kdo je kdo. Smlouva mezi dvěma stranami s platbou mezi nimi se změní na smlouvu se dvěma prázdnými místy. Často lze stále získat shrnutí, ale odpověď ztratí vztahy, kvůli kterým stálo za to se ptát.
Pseudonymizace
Pseudonymizace nahrazuje identifikační údaje konzistentními náhradními označeními, například Person_1 a Company_1, a klíč, který je propojuje se skutečnými hodnotami, uchovává někde jinde.
Evropský sbor pro ochranu osobních údajů ji v souladu s GDPR definuje jako zpracování osobních údajů takovým způsobem, že je již nelze přiřadit konkrétní osobě bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a chráněny technickými a organizačními opatřeními. Sbor ve svých pokynech uvádí jako příklad těchto dodatečných informací tabulku, která propojuje pseudonymy s údaji, jež nahrazují.
Je třeba mít na paměti, co pseudonymizace nedělá. Podle stejných pokynů zůstávají pseudonymizované údaje osobními údaji, protože je lze s pomocí dodatečných informací přiřadit osobě. Totéž uvádí britský ICO: pseudonymizované údaje jsou osobními údaji pro toho, kdo má dodatečné informace. Pseudonymizace snižuje riziko. Nevyjímá údaje z působnosti právních předpisů o ochraně osobních údajů.
Pro práci s AI má skutečnou výhodu: zástupné symboly jsou konzistentní, takže AI vidí strukturu dokumentu. A protože klíč uchováváte vy, můžete do odpovědi doplnit skutečná jména.
Anonymizace
Anonymizace jde ještě dál. Údaje se změní tak, že již nikoho nelze identifikovat, ani vás, ani kohokoli jiného, a není k dispozici žádný klíč, kterým by bylo možné se vrátit k původním údajům. To, zda jsou údaje skutečně anonymní, závisí na tom, zda je stále možné někoho identifikovat prostředky, jejichž použití lze rozumně očekávat, nikoli pouze na tom, zda chybí jména.
U dokumentů o jednotlivých klientech je dosažení tohoto vysokého standardu obtížné. Dopis popisující jedinečnou situaci může určit, koho se týká, i když jsou odstraněna všechna jména, protože identifikátorem je už samotný příběh. Úplná anonymizace obvykle znamená odstranit nebo zobecnit podrobnosti do té míry, že dokument již není pro daný případ užitečný. To se málokdy hodí, když potřebujete pomoc s konkrétní záležitostí konkrétního klienta.
Mnoho nástrojů a článků říká „anonymizovat“, přestože mají na mysli „nahradit jména“. Pokud nástroj uchovává klíč, který umožňuje jména vrátit, provádí pseudonymizaci bez ohledu na to, co je uvedeno na tlačítku.
Stejná věta třemi způsoby
Začněme větou: „Maria Lopez, narozená 4. května 1980, dluží společnosti Northwind Ltd 12 000 na základě nájemní smlouvy.“
- Redigovaná podoba: „[REDACTED], narozená [REDACTED], dluží společnosti [REDACTED] 12 000 na základě nájemní smlouvy.“ Nic nespojuje mezery s konkrétními osobami a AI nedokáže rozlišit, že první a třetí mezera označují různé strany.
- Pseudonymizovaná podoba: „Person_1, narozená Date_1, dluží společnosti Company_1 12 000 na základě nájemní smlouvy.“ Struktura zůstává zachována a klíč, který máte u sebe, uvádí, že Person_1 je Maria Lopez.
- Anonymizovaná podoba: „Nájemce dluží pronajímateli částku na základě nájemní smlouvy.“ Nikoho nelze identifikovat a většina podrobností je pryč.
Prostřední věta je ta, na kterou se můžete AI ptát a získat užitečné odpovědi, a přitom ji později přiřadit správným osobám.
Která možnost se hodí pro práci s AI
| Cíl | Co se hodí |
|---|---|
| Předat dokument jiné straně, soudu nebo veřejnosti | Redakce pomocí nástroje a postupu určeného k tomuto účelu |
| Získat pomoc AI s konkrétní záležitostí klienta a přečíst si odpověď s ohledem na skutečné osoby | Pseudonymizace s klíčem uloženým u vás |
| Zveřejnit nebo sdílet data tak, aby nikoho nebylo možné identifikovat | Anonymizace, která vyžaduje pečlivé posouzení a často vede ke ztrátě podrobností |
Pro většinu odborného využití AI je praktickou volbou pseudonymizace. Konzistentní zástupné symboly zachovávají čitelnost dokumentu pro AI, klíč vám umožňuje obnovit odpověď a vy máte své povinnosti stále na paměti. Protože pseudonymizované údaje zůstávají osobními údaji, zacházejte s bezpečnou kopií jako s citlivým materiálem, klíč nevkládejte do chatu a ověřte si, co požadují pravidla vašeho povolání, když bezpečnou kopii obdrží služba třetí strany.
Co nezaručuje žádná z nich
Žádná metoda nezaručí, že nezůstanou žádné identifikační údaje. Automatická detekce může něco přehlédnout: přezdívku, chybně napsané příjmení nebo údaj, který identifikuje osobu až v kombinaci s jiným. Ať použijete cokoli, výsledek musí zkontrolovat člověk. Rozumná otázka nezní „Je to naprosto bezpečné?“, ale „Omezil/a jsem informace, které opouštějí můj počítač, na to, co úkol vyžaduje, a ověřil/a jsem je?“
ClientSafe, aplikace Windows od GagarinSoft, vytváří na vašem počítači pseudonymizované bezpečné kopie dokumentů klientů, uchovává klíč ve vašem počítači a v odpovědi AI obnovuje skutečná jména. Není to nástroj pro redakci dokumentů, které posíláte jiné straně nebo soudu. Další informace o ClientSafe.
Obecné informace, nikoli právní poradenství. Ověřte si pravidla, která se na vás vztahují.