PORTcore · Обезличивание данных перед передачей в ИИ
Обезличивание данных перед передачей в ИИ
Помогаем уменьшить объём чувствительных сведений в запросах к ИИ: выделить запрещённые поля, заменить идентификаторы и проверить, сохраняется ли смысл задачи.
Сначала решаем, что действительно нужно модели
В обращении могут находиться имя, телефон, номер договора и сведения, не влияющие на задачу ассистента. Первая мера — исключить ненужные поля из формирования запроса. Затем разбираем свободный текст и вложения: именно там скрытые данные часто проходят мимо правил, рассчитанных только на форму. Требования к обработке определяет владелец данных; техническое внедрение не заменяет их согласование.
Для разных категорий выбираем разные действия: удалить, заменить устойчивой меткой или остановить передачу на ручную проверку. Устойчивая замена бывает нужна, чтобы модель понимала, что в нескольких фрагментах речь об одном участнике. Возможность обратного сопоставления и место хранения соответствий рассматриваем отдельно.
Замена должна выдержать рабочий контекст
Нельзя оценивать фильтр только на аккуратном списке телефонов. Нужны опечатки, разные форматы, таблицы и косвенные упоминания. На согласованных примерах отмечаем пропуски и лишние удаления. Если после обработки задача теряет смысл, меняем маршрут: например, ограничиваем автоматизацию или оставляем разбор внутри разрешённого контура.
Обезличивание не даёт универсальной гарантии, что человека невозможно определить по контексту. Остаточные риски и непокрытые типы данных должны быть видны в результате проверки. Для особенно чувствительного сценария может потребоваться полный запрет внешней передачи, а не усложнение фильтра.
Проверяем весь путь, включая журнал
Обработанный текст может быть безопаснее исходного, но сырой запрос иногда остаётся в отладочном журнале, системе ошибок или очереди повторов. Прослеживаем выбранный маршрут до внешнего вызова и результата. Определяем, какие технические данные нужны для поддержки и кто вправе видеть исходный материал.
Вы получаете правила преобразования, контрольную выборку и описание точек подключения. Первый этап ограничиваем одним потоком данных и согласованными категориями. Юридическую допустимость, цели и сроки хранения утверждает заказчик; мы обеспечиваем техническое исполнение выбранных правил и показываем ограничения проверки.