Подготовка обезличенных данных для ИИ

Подготовка данных начинается с вопроса, можно ли передавать их выбранному инструменту и нужны ли они вообще для задачи. Удаление имени уменьшает часть риска, но не гарантирует, что человека или компанию нельзя узнать. Если разрешённость обработки и достаточность преобразования неясны, используйте заново составленный учебный пример или согласуйте подход с ответственным за данные.

В учебной ситуации владелец студии хочет разобрать жалобу клиента. Он убирает имя, но оставляет редкую должность, название небольшого города, точную дату мероприятия и подробную сумму заказа. Человек может оставаться узнаваемым по сочетанию этих сведений, даже если в тексте он назван «Клиент А».

Уточните задачу и сократите вход

Для редактуры ответа часто достаточно описать суть разногласия: что обещали, что произошло и какой следующий шаг допустим. Полная переписка, договор, платёжные реквизиты и список участников могут быть избыточны.

Начните с пустой копии и добавляйте только сведения, без которых нельзя решить задачу. Это помогает избежать передачи лишнего «на всякий случай». Оригинал сохраняйте в предусмотренном защищённом месте, если он нужен для работы; преобразованный материал не должен подменять фактическую историю клиента.

Отдельно проверьте коммерческие ограничения. Данные могут не идентифицировать физическое лицо, но раскрывать условия сделки, внутреннюю стратегию или сведения, которые клиент запретил передавать. Обезличивание не отменяет таких обязательств автоматически.

Различайте замену имени и достаточную анонимность

Руководство британского ICO различает анонимизацию и псевдонимизацию: замена идентификаторов при сохранении возможности связать запись с человеком не равна устранению этой связи. Это различие полезно для оценки риска, хотя юридические определения и требования нужно проверять по применимому праву.

Если у вас есть таблица «Участник 07 — конкретное имя», вы сохранили возможность восстановления связи. Псевдоним может быть полезен для организации анализа, но не даёт оснований объявлять материал полностью анонимным и свободно передавать куда угодно.

Не считайте техническое преобразование гарантией само по себе. Стабильный код, хеш или инициалы могут сохранять возможность сопоставления с другими сведениями. Важен итоговый риск узнавания в реальных условиях передачи, а не название операции.

Проверьте прямые и косвенные признаки

Прямые сведения — имена, контакты, адреса, номера документов, аккаунты, ссылки на личные профили. Косвенные — редкая роль, точное место и время, необычная история, сочетание возраста, профессии и события. Даже цитата может находиться в открытом интернете и связывать текст с автором.

ICO рекомендует оценивать возможность идентификации с учётом дополнительных доступных сведений и контекста. Для первичной рабочей проверки спросите: сможет ли человек, знакомый с отраслью, районом или проектом, понять, о ком идёт речь? Такой вопрос помогает обнаружить риск, но не заменяет профессиональную оценку сложного набора данных.

Проверьте и сам файл. Имена могут находиться в названии, свойствах документа, комментариях, истории исправлений, скрытых листах, формулах, изображениях и ссылках. Если задаче нужен только короткий фрагмент текста, создание новой чистой текстовой копии часто понятнее, чем отправка всего исходного файла.

Обобщайте, сохраняя нужный смысл

Точную дату можно заменить периодом, точный возраст — диапазоном, редкую должность — более общей ролью, сумму — интервалом, если это не разрушает задачу. «Главный специалист единственной клиники в небольшом городе» всё ещё может быть узнаваемым описанием; обобщения нужно оценивать совместно.

В учебном примере вместо подробного события можно написать: «Клиент заказал подготовку материалов к деловой встрече. Часть исходных данных поступила позднее согласованного срока. Нужно объяснить влияние на дату завершения и предложить варианты». Для подготовки формулировки этого может быть достаточно.

Если нужно проверить формулу, создайте самостоятельный учебный набор чисел с той же математической структурой. Не выдавайте результат на изменённых данных за фактический расчёт клиента. После проверки формулы применяйте её к оригиналу в разрешённой среде и отдельно проверяйте итог.

Имя

Таблица «Участник 07 — конкретное имя» сохраняет возможность связать запись с человеком. Это не полная анонимность.

Косвенно

Редкая роль, точное место и время, необычная история, цитата. «Главный специалист единственной клиники в небольшом городе» может оставаться узнаваемым.

Исходный конфиденциальный документ не отправляют внешнему ИИ с просьбой сначала его обезличить: передача уже произойдёт.

Проверьте получателя и готовую копию

Даже сокращённые данные передаются конкретному сервису с определёнными условиями. Проверьте разрешённый рабочий инструмент, доступы, хранение, использование загруженного содержимого и требования вашей организации или клиента. Универсальная надпись «не использовать для обучения» не отвечает на все вопросы обработки.

Не отправляйте исходный конфиденциальный документ внешнему ИИ с просьбой сначала его обезличить: передача уже произойдёт до получения очищенной версии. Подготовку выполняют в разрешённой среде подходящим способом, затем проверяют именно ту копию, которая будет передана.

Если после преобразования риск остаётся непонятным, остановите передачу реальных сведений. Для многих задач достаточно абстрактного описания. При необходимости анализа реальных персональных или чувствительных данных нужен согласованный процесс, соответствующая компетенция и проверка действующих требований.

Практическое задание

Возьмите самостоятельно созданный учебный фрагмент с прямыми и косвенными признаками. Определите задачу, удалите ненужное и обобщите оставшееся. Попросите коллегу оценить, какие детали ещё позволяют узнать предполагаемого участника. Составьте короткое правило подготовки данных для своей работы, отдельно указав случаи, когда требуется согласование передачи.