保护个人数据免受人工智能服务提供者获取的最有效方式，就是一开始就不把数据发送出去。
我们为何开发这款工具
生成式人工智能工具已成为律师事务所、财务部门和人力资源团队的日常工具：起草、摘要、翻译和审阅文件。然而，这些文件中充满了姓名、地址、税号、银行账号、医疗保险识别号和项目代号。将其粘贴到聊天窗口，即意味着将个人数据——往往还包括商业秘密——传输给第三方数据控制者，且该控制者常常位于欧盟境外，而数据如何存储、是否用于训练或被披露给谁，几乎无从知晓。
作为一家专注于数据保护和人工智能监管领域的精品律师事务所，我们在自身的执业中同样面临这一矛盾。我们希望负责任地使用人工智能工具，同时不暴露客户数据。Maskovski（maskovski.com）正是由此而生：一款实用的法律科技工具，让您在享受人工智能带来的便利的同时，个人数据仍留在它应在的地方——您的手中。
它能做什么
Maskovski 完全在您的浏览器中运行。您打开一个 Word（.docx）、PDF 或文本文件，或粘贴文本，工具即会识别其中的身份识别要素，并以一致的占位符予以替换，例如 [人员_1]、[公司_1]、[地址_1] 或 [账户_1]。经匿名化处理的文本随后可复制到任何人工智能服务中，或另存为新的 Word 文件。一张仅保存在您浏览器标签页中的密钥对照表，可让您一键将人工智能回复中的占位符恢复为原始名称。
- 基于规则的识别，针对匈牙利语和英语的姓名、公司形式及各类标识信息进行了优化：个人姓名、公司名称、地址和不动产登记号、电子邮件地址、电话号码、IP 地址、税号、银行账号、社会保险号和身份证件号码、车牌号、出生日期，并可选择性地识别所有日期和金额。
- 自定义词条：项目和产品名称、技术参数及其他商业秘密，可以手动添加，或通过在源文件中选中文本添加。
- 完全掌控：每一个被识别的要素均可取消勾选（例如您自己的公司名称），密钥对照表也可导出为文件，以便日后重新识别。
- Word 文件保留其格式、表格、批注和修订记录，而隐藏的元数据——作者、最后保存者、公司、缩略图——将被删除，文件并获得一个中性的文件名。
- 本地处理：文件绝不会上传至任何服务器。该工具没有账户、无需登录，也没有后端数据库。
是假名化而非匿名化——这为何重要
我们刻意将 Maskovski 的功能描述为假名化。只要密钥对照表仍保存在您这一方，数据在您手中仍属于个人数据，《通用数据保护条例》（GDPR）也继续适用于作为数据控制者的您。发生变化的是人工智能服务提供者的地位：它收到的是没有密钥的文本。根据欧盟法院 2025 年在 EDPS 诉 SRB 案（C-413/23 P）中作出的判决，如果接收方无法合理地重新识别数据主体，此类数据对接收方而言即不构成个人数据。Maskovski 正是围绕这一标准设计的——最大限度减少服务提供者所接收的内容，并将重新识别的手段完全保留在用户手中。
这也是我们对 GDPR 第 5 条和第 25 条规定的数据最小化原则及通过设计保护数据原则的理解：技术措施应在风险产生之处、在数据离开组织之前予以适用，而不是事后依赖合同承诺。
我们希望用户了解的局限
负责任的使用，也意味着坦诚说明工具做不到什么。自动识别基于规则：罕见姓名、缩写和拼写错误可能被遗漏；而一些独特的事实——某一职务、某项诊断、某个小镇、某处建筑面积——即使没有姓名，也可能识别出某个人。Maskovski 无法识别此类情境性识别信息，也无法识别嵌入图片中的内容。因此，该工具要求用户在将输出内容上传至任何地方之前先通读一遍，并提醒用户切勿将密钥对照表粘贴到人工智能中。Maskovski 是一种技术辅助手段；它不能替代对特定情境下某种人工智能使用方式是否合法的法律评估。
我们的承诺
在 DPZ Legal，我们为客户提供有关 GDPR、《人工智能法案》以及组织内部人工智能治理的法律咨询。Maskovski 体现了我们向客户建议的同一套原则：使用人工智能，但将个人数据和商业秘密置于自己的掌控之下；优先采用技术保障措施而非纸面保障；并对剩余风险保持透明。我们免费提供这款工具，因为我们相信，负责任地使用人工智能应当是默认标准，而不是一项高级付费功能。
欢迎访问 maskovski.com 试用。如果您需要协助制定人工智能使用政策、为人工智能部署开展数据保护影响评估，或进行《人工智能法案》合规准备审查，我们将很乐意与您交流。
免责声明：Maskovski 按“现状”提供，不构成法律意见。用户在分享输出内容之前，仍有责任对其进行核实。