Обезличивание документов перед загрузкой в нейросеть
Прежде чем отправить договор, выписку или материалы дела во внешний сервис, из них нужно убрать всё, что позволяет установить человека или раскрывает тайну. Практический порядок.
Документ, загруженный во внешний сервис ИИ, покидает ваш контур. Где он будет храниться, кто получит к нему доступ и будет ли он использован для обучения — зависит от условий сервиса, а не от вас. Для юриста это вопрос не только осторожности, но и закона: персональные данные, адвокатская тайна, конфиденциальные сведения в деле о банкротстве.
Что убирать
Прямые идентификаторы: ФИО, паспортные данные, СНИЛС, ИНН физлица, адреса, телефоны, электронная почта, номера счетов и карт.
Косвенные идентификаторы: редкая должность, точная дата рождения, номер дела, кадастровый номер, госномер автомобиля, наименование небольшой организации. По сочетанию таких сведений человека нередко можно установить.
Коммерчески значимое: суммы сделок, условия договоров, сведения о контрагентах, если это не требуется для задачи.
Как заменять
Используйте последовательные метки: «Должник», «Кредитор-1», «Кредитор-2», «Адрес-1», «Сумма-А». Одна и та же сущность везде получает одну метку — иначе модель запутается в связях. Таблицу соответствия храните отдельно и не загружайте вместе с документом.
Числа, если они важны для анализа, можно пропорционально изменить или округлить. Даты — сдвинуть на одинаковый интервал, сохранив последовательность событий.
Порядок работы
- Определите, какие данные действительно нужны модели для задачи. Часто достаточно фрагмента, а не всего документа.
- Сделайте копию и обезличьте её. Оригинал не редактируйте.
- Проверьте результат поиском по документу: фамилии, номера, адреса.
- Проверьте метаданные файла и колонтитулы — там часто остаются имя автора и название организации.
- После получения ответа верните реальные данные вручную у себя.
Юристу важно. Автоматические инструменты обезличивания пропускают данные. Финальную проверку делает человек.
Когда обезличивания недостаточно
Если смысл задачи в самих сведениях — например, нужно сверить реквизиты, — обезличивание её уничтожает. В таких случаях используйте сервисы, условия которых допускают обработку конфиденциальных данных, или решение, развёрнутое в собственном контуре. Если такого нет — задачу выполняет человек.