Самый эффективный способ защитить персональные данные от поставщика ИИ — вообще не передавать их ему.
Почему мы его создали
Инструменты генеративного ИИ стали повседневным рабочим средством в юридических фирмах, финансовых отделах и HR-подразделениях: с их помощью составляют, резюмируют, переводят и проверяют документы. Однако те же документы полны имён, адресов, налоговых номеров, номеров банковских счетов, идентификаторов медицинского страхования и кодовых названий проектов. Вставить их в окно чата — значит передать персональные данные, а нередко и коммерческую тайну, стороннему оператору, зачастую за пределами Европейского союза, практически без представления о том, как эти данные хранятся, используются для обучения моделей или раскрываются третьим лицам.
Как бутиковая фирма, консультирующая по вопросам защиты данных и регулирования ИИ, мы столкнулись с этим противоречием в собственной практике. Мы хотели пользоваться инструментами ИИ ответственно, не подвергая риску данные клиентов. Maskovski (maskovski.com) — результат этой работы: практичный legal-tech инструмент, который позволяет использовать преимущества ИИ, в то время как персональные данные остаются там, где им и место, — у Вас.
Что он делает
Maskovski работает полностью в Вашем браузере. Вы открываете файл Word (.docx), PDF или текстовый файл либо вставляете текст, а инструмент выявляет идентифицирующие элементы и заменяет их на единообразные условные обозначения, например [ЛИЦО_1], [КОМПАНИЯ_1], [АДРЕС_1] или [СЧЁТ_1]. Обезличенный текст затем можно скопировать в любой ИИ-сервис или сохранить как новый файл Word. Таблица соответствий, хранящаяся только во вкладке Вашего браузера, позволяет одним нажатием восстановить исходные имена в ответе ИИ.
- Распознавание на основе правил, настроенное на венгерские и английские имена, организационно-правовые формы компаний и идентификаторы: имена физических лиц, названия компаний, адреса и кадастровые номера, адреса электронной почты, номера телефонов, IP-адреса, налоговые номера, номера банковских счетов, номера социального страхования и удостоверяющих личность документов, автомобильные номера, даты рождения, а по желанию — все даты и денежные суммы.
- Пользовательские термины: названия проектов и продуктов, технические параметры и иная коммерческая тайна могут быть добавлены вручную или путём выделения текста в исходном документе.
- Полный контроль: любой выявленный элемент можно исключить (например, название Вашей собственной компании), а таблицу соответствий можно экспортировать в файл для последующей повторной идентификации.
- Файлы Word сохраняют форматирование, таблицы, примечания и отслеживаемые исправления, тогда как скрытые метаданные — автор, кто сохранял последним, организация, эскиз — удаляются, а файл получает нейтральное имя.
- Локальная обработка: файлы никогда не загружаются на сервер. У инструмента нет учётных записей, входа в систему и серверной базы данных.
Псевдонимизация, а не анонимизация — и почему это важно
Мы намеренно называем то, что делает Maskovski, псевдонимизацией. Пока таблица соответствий существует на Вашей стороне, данные остаются в Ваших руках персональными данными, и GDPR по-прежнему применяется к Вам как к оператору. Меняется положение поставщика ИИ: он получает текст без ключа. Согласно решению Суда Европейского союза 2025 года по делу EDPS против SRB (C-413/23 P), такие данные не являются персональными данными для получателя, если получатель не может разумными средствами повторно идентифицировать субъектов данных. Maskovski построен вокруг этого критерия: минимизировать то, что получает поставщик, и оставить средства повторной идентификации исключительно у пользователя.
Именно так мы понимаем принципы минимизации данных и защиты данных по умолчанию и на этапе проектирования, закреплённые в статьях 5 и 25 GDPR: техническая мера применяется там, где возникает риск, — до того как данные покинут организацию, — а не полагается на договорные обещания постфактум.
Ограничения, о которых пользователям следует знать
Ответственное использование означает также честность в отношении того, чего инструмент не может. Автоматическое распознавание основано на правилах: редкие имена, сокращения и опечатки могут быть пропущены, а уникальные факты — должность, диагноз, небольшой населённый пункт, площадь помещения — могут идентифицировать человека даже без имени. Maskovski не распознаёт такие контекстные идентификаторы, равно как и содержимое встроенных изображений. Поэтому инструмент просит пользователей прочитать результат, прежде чем куда-либо его загружать, и напоминает никогда не вставлять таблицу соответствий в ИИ. Maskovski — техническое вспомогательное средство; он не заменяет юридическую оценку того, является ли конкретное использование ИИ в конкретном контексте правомерным.
Наши обязательства
В DPZ Legal мы консультируем клиентов по GDPR, AI Act и управлению ИИ в организациях. Maskovski отражает те же принципы, которые мы рекомендуем нашим клиентам: используйте ИИ, но сохраняйте персональные данные и коммерческую тайну под собственным контролем; предпочитайте технические гарантии бумагам; будьте прозрачны в отношении остаточного риска. Мы предоставляем инструмент бесплатно, поскольку убеждены, что ответственное использование ИИ должно быть нормой по умолчанию, а не премиальной функцией.
Попробуйте на maskovski.com. Если Вам нужна помощь в разработке политики использования ИИ, проведении оценки воздействия на защиту данных при внедрении ИИ или проверке готовности к AI Act, мы будем рады обсудить это с Вами.
Оговорка: Maskovski предоставляется «как есть» и не является юридической консультацией. Пользователь несёт ответственность за проверку результата перед его передачей.