Люди используют слова «анонимизировать», «псевдонимизировать» и «отредактировать» как будто они означают одно и то же. Это не так. От различий зависит, что можно делать с результатом и какие правила продолжают применяться. Ниже простыми словами объясняется каждый термин и приводится вариант, который подходит, если вы хотите использовать ИИ для работы с документами клиентов.
Редактирование данных
Удаление и сокрытие данных означает удаление или закрашивание частей документа так, чтобы читатель не мог их увидеть. Эти части исчезают, и ничто не позволяет связать пропуск с исходным документом.
Это подходящий способ подготовки документа для передачи другой стороне, в суд или для публикации. При правильном выполнении результат необратим. При неправильном — нет: чёрный прямоугольник поверх текста в PDF может оставить текст под ним. Для подачи или раскрытия документов нужны специально предназначенные для этого инструмент и процедура, а также проверка результата вторым человеком.
Для работы с ИИ у простого удаления и сокрытия данных есть недостаток. Если каждое имя заменить чёрной полосой или пометкой «[УДАЛЕНО]», ИИ не сможет понять, кто есть кто. Договор с двумя сторонами и платежом между ними превратится в договор с двумя пропусками. Краткое изложение часто всё ещё можно получить, но ответ потеряет связи, из-за которых имело смысл задавать вопрос.
Псевдонимизация
Псевдонимизация заменяет идентифицирующие сведения последовательными обозначениями, например Person_1 и Company_1, а ключ, связывающий их с исходными значениями, хранится отдельно.
Европейский совет по защите данных, следуя определению GDPR, описывает псевдонимизацию как обработку персональных данных, при которой их уже нельзя соотнести с конкретным лицом без дополнительной информации, если эта дополнительная информация хранится отдельно и защищена техническими и организационными мерами. В своих руководящих документах Совет указывает, что такой дополнительной информацией может, например, быть таблица соответствия псевдонимов заменённым ими данным.
Важно помнить, чего она не делает. Согласно тем же рекомендациям, псевдонимизированные данные по-прежнему являются персональными данными, поскольку при наличии дополнительной информации их можно связать с конкретным человеком. Британский ICO говорит то же самое: в руках человека, располагающего дополнительной информацией, псевдонимизированные данные являются персональными. Псевдонимизация снижает риск. Но она не выводит данные из-под действия законодательства о защите данных.
Для работы с ИИ у неё есть реальное преимущество: подстановочные обозначения единообразны, поэтому ИИ видит структуру документа. А поскольку ключ хранится у вас, вы можете вернуть настоящие имена в его ответ.
Анонимизация
Анонимизация идёт дальше. Данные изменяют так, чтобы людей больше нельзя было идентифицировать ни вам, ни кому-либо ещё, и чтобы не оставалось ключа для обратного преобразования. То, действительно ли данные анонимны, зависит от того, остаётся ли возможной идентификация с использованием средств, которые с разумной вероятностью могут быть применены, а не только от того, удалены ли имена.
Для документов об отдельных клиентах это высокая планка. Письмо, описывающее уникальную ситуацию, может идентифицировать человека, даже если удалить все имена, потому что его идентификатором становится сама история. Полная анонимизация обычно означает удаление или обобщение сведений до тех пор, пока документ не перестанет быть полезным для рассмотрения дела. Это редко подходит, когда вам нужна помощь с конкретным вопросом клиента.
Многие инструменты и статьи говорят «анонимизировать», подразумевая «заменить имена». Если инструмент хранит ключ, позволяющий вернуть имена, то он выполняет псевдонимизацию — как бы ни называлась кнопка.
Одно и то же предложение в трёх вариантах
Возьмём исходный текст: «Maria Lopez, родившаяся 4 мая 1980 года, должна Northwind Ltd 12 000 по договору аренды».
- С редактированием: «[СКРЫТО] (дата рождения: [СКРЫТО]) имеет задолженность перед [СКРЫТО] в размере 12 000 по договору аренды». Ничто не связывает пропуски с конкретными людьми, и ИИ не может определить, что первый и третий пропуски относятся к разным сторонам.
- С псевдонимизацией: «Person_1, дата рождения — Date_1, должна Company_1 12 000 по договору аренды». Структура сохранена, а ключ, который хранится у вас, указывает, что Person_1 — это Maria Lopez.
- С анонимизацией: «Арендатор должен арендодателю определённую сумму по договору аренды». Идентифицировать никого нельзя, а большая часть подробностей утрачена.
Именно о предложении посередине можно задавать ИИ полезные вопросы, а затем соотнести ответ с нужными людьми.
Что подходит для работы с ИИ
| Цель | Что подходит |
|---|---|
| Отправить документ другой стороне, в суд или обнародовать его | Редактирование с помощью предназначенного для этого инструмента и процедуры |
| Получить помощь ИИ по конкретному вопросу клиента и прочитать ответ с учётом настоящих людей | Псевдонимизация с хранением ключа у себя |
| Опубликовать или передать данные так, чтобы никого нельзя было идентифицировать | Анонимизация, требующая тщательной оценки и часто приводящая к потере подробностей |
Для большинства профессиональных задач с ИИ практичным выбором будет псевдонимизация. Единообразные подстановочные обозначения помогают ИИ читать документ, ключ позволяет восстановить ответ, а ваши обязательства остаются в поле зрения. Поскольку псевдонимизированные данные по-прежнему являются персональными, обращайтесь с безопасной копией как с конфиденциальной, не передавайте ключ в чат и выясните, чего требуют правила вашей профессии, когда безопасную копию получает сторонний сервис.
Чего не гарантирует ни один из этих методов
Ни один метод не может гарантировать, что в документе не останется ничего идентифицирующего. Автоматическое обнаружение что-то пропускает: прозвище, фамилию с ошибкой, подробность, которая идентифицирует человека только в сочетании с другими сведениями. Независимо от выбранного способа результат должен проверить человек. Разумный вопрос не «абсолютно ли это безопасно?», а «сократил ли я объём данных, покидающих мой компьютер, до необходимого для задачи и проверил ли результат?»
ClientSafe, приложение Windows от GagarinSoft, создаёт псевдонимизированные безопасные копии документов клиентов на вашем ПК, хранит ключ на вашем ПК и восстанавливает настоящие имена в ответе ИИ. Это не инструмент для удаления и сокрытия данных в документах, которые вы отправляете другой стороне или в суд. Подробнее о ClientSafe.
Общая информация, а не юридическая консультация. Проверьте правила, применимые к вам.