Folk använder ”anonymisera”, ”pseudonymisera” och ”maskera” som om de betydde samma sak. Det gör de inte, och skillnaden avgör vad du kan göra med resultatet och vilka regler som fortfarande gäller. Här förklaras varje begrepp på ett enkelt sätt och vilken metod som passar när du vill ha AI-hjälp med klientdokument.
Maskning
Maskning innebär att delar av ett dokument tas bort eller täcks över så att läsaren inte kan se dem. Delarna är borta, och inget kopplar det tomma utrymmet till originalet.
Det är rätt metod när du lämnar ett dokument till en annan part, en domstol eller allmänheten. Om det görs rätt är det permanent. Om det görs fel är det inte det: en svart ruta ritad över text i en PDF kan lämna texten kvar under rutan. Maskning inför inlämning eller utlämnande kräver ett verktyg och en process som är avsedda för ändamålet, samt att en andra person kontrollerar resultatet.
För AI-arbete har vanlig maskning en nackdel. Om varje namn blir en svart stapel eller ”[MASKERAT]” kan AI:n inte avgöra vem som är vem. Ett avtal med två parter och en betalning mellan dem blir ett avtal med två tomrum. Ofta kan du fortfarande få en sammanfattning, men svaret går miste om de relationer som gjorde frågan värd att ställa.
Pseudonymisering
Pseudonymisering ersätter identifierande uppgifter med konsekventa ersättningsvärden, till exempel Person_1 och Company_1, och sparar separat nyckeln som kopplar dem till de riktiga värdena.
Europeiska dataskyddsstyrelsen definierar det, i enlighet med GDPR, som behandling av personuppgifter på ett sådant sätt att uppgifterna inte längre kan tillskrivas en specifik person utan kompletterande information, förutsatt att denna information förvaras separat och skyddas med tekniska och organisatoriska åtgärder. I sina riktlinjer beskriver styrelsen sådan kompletterande information som exempelvis en tabell som kopplar pseudonymer till de uppgifter de ersätter.
Det viktiga att komma ihåg är vad metoden inte gör. Enligt samma riktlinjer är pseudonymiserade uppgifter fortfarande personuppgifter, eftersom de kan kopplas till en person med hjälp av den kompletterande informationen. Även brittiska ICO säger detsamma: pseudonymiserade uppgifter är personuppgifter för den som innehar den kompletterande informationen. Pseudonymisering minskar risken. Den undantar inte uppgifterna från dataskyddslagstiftningen.
För AI-arbete har metoden en verklig fördel: platshållarna är konsekventa, så AI:n ser dokumentets struktur. Och eftersom du har nyckeln kan du återställa de riktiga namnen i svaret.
Anonymisering
Anonymisering går längre. Uppgifterna ändras så att ingen, varken du eller någon annan, längre kan identifiera personer, och det finns ingen nyckel att återställa dem med. Om uppgifter verkligen är anonyma beror på om det fortfarande är möjligt att identifiera någon med hjälp av medel som rimligen kan komma att användas, inte bara på om namnen saknas.
Det här är en hög tröskel för dokument om enskilda klienter. Ett brev som beskriver en unik situation kan identifiera den berörda personen även om alla namn har tagits bort, eftersom själva berättelsen fungerar som identifierare. Fullständig anonymisering innebär vanligtvis att uppgifter tas bort eller generaliseras tills dokumentet inte längre är användbart för ärendet. Det är sällan vad du vill när du behöver hjälp med en specifik klientfråga.
Många verktyg och artiklar säger ”anonymisera” när de menar ”ersätt namn”. Om verktyget sparar en nyckel så att namnen kan återställas utför det pseudonymisering, oavsett vad knappen säger.
Samma mening, på tre sätt
Utgå från: ”Maria Lopez, född 4 maj 1980, är skyldig Northwind Ltd 12 000 enligt hyresavtalet.”
- Maskerad: ”[MASKERAT], född [MASKERAT], är skyldig [MASKERAT] 12 000 enligt hyresavtalet.” Ingenting kopplar de tomma fälten till någon, och AI:n kan inte avgöra att det första och det tredje tomma fältet avser olika parter.
- Pseudonymiserad: ”Person_1, född Date_1, är skyldig Company_1 12 000 enligt hyresavtalet.” Strukturen är intakt, och i en nyckel som du förvarar står det att Person_1 är Maria Lopez.
- Anonymiserad: ”En hyresgäst är skyldig en hyresvärd ett belopp enligt ett hyresavtal.” Ingen kan identifieras, och de flesta detaljerna är borta.
Meningen i mitten är den som du kan ställa användbara frågor om till en AI och ändå koppla tillbaka till rätt personer efteråt.
Vilken metod passar för AI-arbete?
| Mål | Lämplig metod |
|---|---|
| Skicka ett dokument till en annan part, en domstol eller allmänheten | Maskning med ett verktyg och en process som är avsedda för ändamålet |
| Få AI-hjälp med ett specifikt klientärende och läsa svaret med koppling till de verkliga personerna | Pseudonymisering, med nyckeln kvar hos dig |
| Publicera eller dela uppgifter så att ingen kan identifieras | Anonymisering, som kräver noggrann bedömning och ofta innebär att detaljer går förlorade |
För det mesta professionella AI-arbetet är pseudonymisering det praktiska valet. Konsekventa platshållare gör dokumentet läsbart för AI:n, nyckeln låter dig återställa svaret och du kan fortsätta ta hänsyn till dina skyldigheter. Eftersom pseudonymiserade uppgifter fortfarande är personuppgifter ska du behandla den säkra kopian som känslig, inte lägga nyckeln i chatten och kontrollera vad reglerna för ditt yrke kräver när en tredje parts tjänst tar emot den säkra kopian.
Vad ingen av metoderna garanterar
Ingen metod kan garantera att det inte finns kvar något identifierande. Automatisk identifiering missar saker: ett smeknamn, ett felstavat efternamn, en uppgift som bara identifierar någon i kombination med andra uppgifter. Oavsett vad du använder måste en person granska resultatet. Den rimliga frågan är inte ”är det här helt säkert?” utan ”har jag begränsat det som lämnar min dator till det uppgiften kräver, och kontrollerat det?”
ClientSafe, en Windows-app från GagarinSoft, skapar säkra, pseudonymiserade kopior av klientdokument på din dator, behåller nyckeln på din dator och återställer de riktiga namnen i AI:ns svar. Det är inte ett maskningsverktyg för dokument som du skickar till en annan part eller en domstol. Läs mer om ClientSafe.
Allmän information, inte juridisk rådgivning. Kontrollera vilka regler som gäller för dig.