Najskuteczniejszym sposobem ochrony danych osobowych przed dostawcą AI jest po prostu ich niewysyłanie.
Dlaczego je stworzyliśmy
Narzędzia generatywnej sztucznej inteligencji stały się codziennymi instrumentami pracy w kancelariach prawnych, działach finansowych i zespołach HR: służą do sporządzania, streszczania, tłumaczenia i weryfikacji dokumentów. Te same dokumenty są jednak pełne nazwisk, adresów, numerów identyfikacji podatkowej, numerów rachunków bankowych, numerów ubezpieczenia zdrowotnego i kryptonimów projektów. Wklejenie ich do okna czatu oznacza przekazanie danych osobowych — a często również tajemnic przedsiębiorstwa — zewnętrznemu administratorowi, nierzadko spoza Unii Europejskiej, przy niewielkiej przejrzystości co do tego, jak dane są przechowywane, wykorzystywane do trenowania modeli lub ujawniane.
Jako butikowa kancelaria doradzająca w zakresie ochrony danych i regulacji sztucznej inteligencji sami zmierzyliśmy się z tym napięciem we własnej praktyce. Chcieliśmy korzystać z narzędzi AI w sposób odpowiedzialny, nie narażając danych klientów. Maskovski (maskovski.com) jest tego rezultatem: praktyczne narzędzie legal-tech, które pozwala czerpać korzyści ze sztucznej inteligencji, podczas gdy dane osobowe pozostają tam, gdzie ich miejsce — u Państwa.
Jak to działa
Maskovski działa w całości w Państwa przeglądarce. Otwierają Państwo plik Word (.docx), PDF lub plik tekstowy albo wklejają tekst, a narzędzie wykrywa elementy identyfikujące i zastępuje je spójnymi symbolami zastępczymi, takimi jak [OSOBA_1], [FIRMA_1], [ADRES_1] czy [RACHUNEK_1]. Zanonimizowany tekst można następnie skopiować do dowolnej usługi AI lub zapisać jako nowy plik Word. Tabela kluczy, przechowywana wyłącznie w karcie Państwa przeglądarki, pozwala jednym kliknięciem przywrócić oryginalne nazwy w odpowiedzi udzielonej przez AI.
- Wykrywanie oparte na regułach, dostosowane do węgierskich i angielskich nazwisk, form prawnych spółek i identyfikatorów: imiona i nazwiska, nazwy firm, adresy i numery ksiąg wieczystych, adresy e-mail, numery telefonów, adresy IP, numery identyfikacji podatkowej, numery rachunków bankowych, numery ubezpieczenia społecznego i dokumentów tożsamości, numery rejestracyjne pojazdów, daty urodzenia oraz — opcjonalnie — wszystkie daty i kwoty pieniężne.
- Własne terminy: nazwy projektów i produktów, parametry techniczne i inne tajemnice przedsiębiorstwa można dodać ręcznie lub poprzez zaznaczenie tekstu w dokumencie źródłowym.
- Pełna kontrola: każdy wykryty element można odznaczyć (na przykład nazwę własnej firmy), a tabelę kluczy można wyeksportować do pliku w celu późniejszej reidentyfikacji.
- Pliki Word zachowują formatowanie, tabele, komentarze i śledzone zmiany, natomiast ukryte metadane — autor, ostatnio zapisany przez, firma, miniatura — są usuwane, a plik otrzymuje neutralną nazwę.
- Przetwarzanie lokalne: pliki nigdy nie są przesyłane na serwer. Narzędzie nie wymaga konta ani logowania i nie posiada bazy danych po stronie serwera.
Pseudonimizacja, nie anonimizacja — i dlaczego ma to znaczenie
Celowo określamy działanie Maskovski jako pseudonimizację. Dopóki tabela kluczy istnieje po Państwa stronie, dane pozostają w Państwa rękach danymi osobowymi, a RODO nadal ma do Państwa zastosowanie jako administratora. Zmienia się natomiast pozycja dostawcy AI: otrzymuje on tekst bez klucza. Zgodnie z wyrokiem Trybunału Sprawiedliwości z 2025 r. w sprawie EDPS przeciwko SRB (C-413/23 P) takie dane nie stanowią danych osobowych dla odbiorcy, jeżeli odbiorca nie jest w stanie w rozsądny sposób ponownie zidentyfikować osób, których dane dotyczą. Maskovski zaprojektowano wokół tego właśnie testu — minimalizując to, co otrzymuje dostawca, i pozostawiając środki reidentyfikacji wyłącznie w rękach użytkownika.
Tak również rozumiemy zasady minimalizacji danych oraz ochrony danych w fazie projektowania określone w art. 5 i art. 25 RODO: środek techniczny stosowany jest w miejscu, w którym powstaje ryzyko — zanim dane opuszczą organizację — zamiast polegać na obietnicach umownych składanych po fakcie.
Ograniczenia, o których użytkownicy powinni wiedzieć
Odpowiedzialne korzystanie oznacza również szczerość co do tego, czego narzędzie nie potrafi. Automatyczne wykrywanie opiera się na regułach: rzadkie nazwiska, skróty i literówki mogą zostać pominięte, a unikalne fakty — stanowisko, diagnoza, mała miejscowość, powierzchnia lokalu — mogą identyfikować osobę nawet bez nazwiska. Maskovski nie rozpoznaje takich identyfikatorów kontekstowych ani treści osadzonych obrazów. Z tego powodu narzędzie prosi użytkowników o przeczytanie wyniku przed przesłaniem go gdziekolwiek i przypomina, aby nigdy nie wklejać tabeli kluczy do AI. Maskovski jest pomocą techniczną; nie zastępuje oceny prawnej, czy dane wykorzystanie sztucznej inteligencji jest w danym kontekście zgodne z prawem.
Nasze zobowiązanie
W DPZ Legal doradzamy klientom w zakresie RODO, AI Act oraz zarządzania sztuczną inteligencją w organizacjach. Maskovski odzwierciedla te same zasady, które rekomendujemy naszym klientom: korzystajcie Państwo z AI, ale zachowujcie dane osobowe i tajemnice przedsiębiorstwa pod własną kontrolą; przedkładajcie zabezpieczenia techniczne nad papierowe; i bądźcie transparentni co do ryzyka resztkowego. Udostępniamy narzędzie bezpłatnie, ponieważ wierzymy, że odpowiedzialne korzystanie z AI powinno być standardem, a nie funkcją premium.
Wypróbuj je na maskovski.com. Jeżeli potrzebują Państwo pomocy w opracowaniu polityki korzystania z AI, oceny skutków dla ochrony danych przy wdrożeniu AI lub przeglądu gotowości na AI Act, chętnie porozmawiamy.
Zastrzeżenie: Maskovski jest udostępniane w stanie, w jakim się znajduje („as-is”), i nie stanowi porady prawnej. Użytkownik pozostaje odpowiedzialny za weryfikację wyniku przed jego udostępnieniem.