A személyes adatokat az MI-szolgáltatótól úgy lehet a leghatékonyabban megvédeni, ha eleve nem küldjük el őket.
Miért készítettük el?
A generatív MI-eszközök mindennapi munkaeszközzé váltak az ügyvédi irodákban, a pénzügyi osztályokon és a HR-csapatokban: szerződéseket szerkesztenek, összefoglalnak, fordítanak, átnéznek. Ugyanezek a dokumentumok azonban tele vannak nevekkel, lakcímekkel, adószámokkal, bankszámlaszámokkal, TAJ-számokkal és projektnevekkel. Ha ezeket bemásoljuk egy chatablakba, személyes adatot – és gyakran üzleti titkot – továbbítunk egy harmadik fél adatkezelőnek, sokszor az Európai Unión kívülre, miközben alig látunk rá arra, hogyan tárolják, használják-e tanításra, kinek adják tovább.
Adatvédelemmel és MI-szabályozással foglalkozó butik irodaként ezzel a feszültséggel a saját gyakorlatunkban is szembesültünk. Felelősen akartuk használni az MI-eszközöket, az ügyféladatok kitettsége nélkül. Ennek eredménye a Maskovski (maskovski.com): egy gyakorlatias legal-tech eszköz, amellyel az MI előnyei kihasználhatók, a személyes adat pedig ott marad, ahová tartozik – nálad.
Mit csinál?
A Maskovski teljes egészében a böngésződben fut. Megnyitsz egy Word- (.docx), PDF- vagy szövegfájlt, vagy beilleszted a szöveget, az eszköz pedig felismeri és következetes címkékre cseréli az azonosító elemeket: [SZEMÉLY_1], [CÉG_1], [CÍM_1], [SZÁMLASZÁM_1]. Az anonimizált szöveg ezután bármelyik MI-szolgáltatásba bemásolható vagy új Word-fájlként menthető. A csak a böngészőlapon élő kulcstáblával az MI válaszában egy kattintással visszaállíthatók az eredeti nevek.
- Szabályalapú felismerés, magyar és angol nevekre, cégformákra és azonosítókra hangolva: személynevek, cégnevek, címek és helyrajzi számok, e-mail-címek, telefonszámok, IP-címek, adószámok, bankszámlaszámok, TAJ- és okmányszámok, rendszámok, születési dátumok, valamint opcionálisan minden dátum és pénzösszeg.
- Saját kifejezések: projekt- és terméknevek, műszaki paraméterek és egyéb üzleti titkok kézzel vagy a forrásszöveg kijelölésével vehetők fel.
- Teljes kontroll: bármelyik talált elem kivehető a cseréből (például a saját céged neve), a kulcstábla pedig fájlba menthető a későbbi visszaalakításhoz.
- A Word-fájlokban megmarad a formázás, a táblázatok, a megjegyzések és a korrektúra, a rejtett metaadatok – készítő, utolsó mentő, cég, előnézeti kép – viszont törlődnek, és a fájl semleges nevet kap.
- Helyi feldolgozás: a fájlok soha nem kerülnek szerverre. Az eszköznek nincs fiókja, bejelentkezése és háttéradatbázisa.
Álnevesítés, nem anonimizálás – és miért számít ez
Tudatosan álnevesítésnek nevezzük, amit a Maskovski csinál. Amíg a kulcstábla nálad megvan, az adat a te kezedben személyes adat marad, és a GDPR rád mint adatkezelőre továbbra is vonatkozik. Ami megváltozik, az az MI-szolgáltató helyzete: ő a kulcs nélkül kapja meg a szöveget. Az Európai Unió Bíróságának 2025-ös, EDPS kontra SRB ügyben hozott ítélete (C-413/23 P) szerint az ilyen adat a címzettnél nem minősül személyes adatnak, ha a címzett ésszerűen nem tudja újraazonosítani az érintetteket. A Maskovski erre a tesztre épül: minimalizálja, amit a szolgáltató megkap, az újraazonosítás eszközét pedig kizárólag a felhasználónál hagyja.
Így értjük az adattakarékosság és a beépített adatvédelem elvét is (GDPR 5. és 25. cikk): a technikai intézkedést ott alkalmazzuk, ahol a kockázat keletkezik – mielőtt az adat elhagyja a szervezetet –, nem pedig utólagos szerződéses ígéretekre hagyatkozunk.
A korlátok, amelyekről tudnod kell
A felelős használathoz az is hozzátartozik, hogy őszintén beszélünk arról, mire nem képes egy eszköz. Az automatikus felismerés szabályalapú: ritka nevek, rövidítések és elírások kimaradhatnak, az egyedi tények – munkakör, diagnózis, kis település, alapterület – pedig név nélkül is azonosíthatóvá tehetnek valakit. A Maskovski ezeket a kontextuális azonosítókat és a beágyazott képek tartalmát nem ismeri fel. Ezért az eszköz arra kéri a felhasználót, hogy feltöltés előtt mindig olvassa át a kimenetet, és soha ne másolja be a kulcstáblát az MI-be. A Maskovski technikai segédeszköz; nem helyettesíti annak jogi megítélését, hogy egy adott MI-használat az adott helyzetben jogszerű-e.
Elkötelezettségünk
A DPZ Legalnál ügyfeleinknek a GDPR-ról, az AI Actről és az MI szervezeti irányításáról adunk tanácsot. A Maskovski ugyanazokat az elveket tükrözi, amelyeket ügyfeleinknek is ajánlunk: használd az MI-t, de a személyes adatot és az üzleti titkot tartsd a saját ellenőrzésed alatt; a papíralapú garanciák helyett részesítsd előnyben a technikai védelmet; és légy átlátható a fennmaradó kockázatról. Az eszközt ingyenesen tesszük elérhetővé, mert meggyőződésünk, hogy a felelős MI-használatnak alapértelmezésnek kell lennie, nem prémium funkciónak.
Próbáld ki a maskovski.com oldalon. Ha segítségre van szükséged MI-használati szabályzat kialakításában, MI-bevezetéshez kapcsolódó adatvédelmi hatásvizsgálatban vagy AI Act megfelelési felülvizsgálatban, szívesen egyeztetünk.
Jogi nyilatkozat: a Maskovski „ahogy van” állapotban érhető el, és nem minősül jogi tanácsadásnak. A kimenet ellenőrzéséért megosztás előtt a felhasználó felel.