Когда сотрудники работают с нейросетями, возникает вопрос: можно ли «обезличить» данные перед отправкой в модель? Разбираем разницу между обезличиванием и токенизацией и показываем, как токенизация устроена в Призме AI.
Обезличивание в смысле закона о персональных данных — действия, после которых нельзя определить принадлежность данных конкретному человеку без дополнительной информации. Методы и требования к нему определяют нормативные документы, и вопрос, достаточно ли конкретной процедуры, решает оператор данных вместе с юристом.
Токенизация — технический приём: найденное значение (например, ФИО или номер телефона) заменяется маркером, а соответствие «маркер — значение» хранится отдельно. Пока соответствие у вас, данные можно вернуть обратно. Поэтому токенизация — это маскировка и снижение риска при передаче текста во внешний сервис, а не гарантия юридического обезличивания.
Токенизация снижает объём сведений, которые попадают во внешний сервис, и помогает выполнять требования закона, но не заменяет организационные меры: решения по составу данных, согласия и документы остаются за оператором. Если сотрудники вносят в сервис данные клиентов и контрагентов, оператором этих данных выступает организация-клиент — подробности в политике обработки персональных данных (пункт 9.1). Общая картина защиты — на странице безопасности.
Нет. Токенизация заменяет значение маркером и сохраняет соответствие, поэтому данные можно восстановить. Юридическое обезличивание определяется требованиями закона и решается оператором данных.
Заменяет персональные данные маркерами на компьютере сотрудника до отправки в модели Призмы, а шлюз платформы блокирует запрос, если в нём остались сырые данные.
В зашифрованном локальном хранилище на компьютере сотрудника, примерно 72 часа. Наружу уходят только маркеры.
ФИО, адреса, телефоны, адреса электронной почты, паспортные данные, ИНН физических лиц, СНИЛС и номера банковских карт.
Приложение бесплатное. Платите только за модели, которыми пользуетесь.
Скачать для Windows