Dane klientów zanonimizowane, zanim trafią do ChatGPT
Pracownicy wklejają do AI maile i pisma z nazwiskami, PESELami i telefonami. To narzędzie automatycznie zamienia te dane na etykiety, zanim cokolwiek wyjdzie z firmy.
Branża: Biura, kancelarie, obsługa klienta
W skrócie
- Imiona, PESEL, telefony, e-maile i numery kont zamieniane na etykiety
- Anonimizacja liczy się lokalnie, nie w cudzej chmurze
- Wykrywanie polskich formatów danych, nie tylko angielskich
- Widać przed i po, zanim tekst pójdzie dalej
O projekcie
W wielu firmach ludzie już używają ChatGPT do pisania maili i pism. Problem w tym, że wklejają tam realne dane klientów, często nie zdając sobie sprawy, że łamią RODO.
Wyzwanie
Trzeba było przeciąć wyciek danych bez zakazywania AI. Zakaz i tak jest omijany, więc lepiej dać narzędzie, które sprząta dane po drodze.
Cele
- Zatrzymać dane osobowe, zanim opuszczą firmę
- Nie blokować pracy z AI, tylko ją uszczelnić
- Rozpoznawać polskie formaty: PESEL, telefon, numer konta
- Pokazać wynik, żeby było widać, co zostało ukryte
Wyzwania techniczne
Polskie dane, nie tylko angielskie
Gotowe modele słabo łapią PESEL czy polski numer telefonu. Doszły reguły pod konkretne formaty, żeby nic nie przeciekło.
Lokalnie, żeby miało sens
Anonimizacja, która wysyła dane do chmury, mija się z celem. Całość liczy się na miejscu.
Rozwiązanie i wdrożenie
Wklej tekst, zobacz wynik
W panelu wklejasz fragment z danymi i od razu widzisz wersję z etykietami: imię staje się etykietą osoby, PESEL etykietą PESEL i tak dalej.
Blisko miejsca, gdzie się wkleja
Rozszerzenie do przeglądarki sprząta dane tam, gdzie pracownik i tak by je wkleił, więc nie trzeba zmieniać nawyków.
Rezultaty
Mniej ryzyka RODO
Dane osobowe są podmieniane, zanim trafią do zewnętrznego modelu, więc firma nie wysyła ich w ciemno.
AI dalej w użyciu
Zespół korzysta z AI jak wcześniej, tylko bezpieczniej. Nie trzeba niczego zakazywać.
Wnioski
Zakazy nie działają, narzędzia tak
Ludzie i tak używają AI. Bezpieczniej dać im coś, co pilnuje danych, niż udawać, że problemu nie ma.
Zakres
- Wykrywanie danych osobowych
- Podmiana na etykiety
- Praca lokalna
- Panel testowy
Technologie
- Presidio
- Python
- Rozszerzenie do przeglądarki
Najczęstsze pytania
Po co mi anonimizacja przed AI?
Bo wklejenie do ChatGPT maila z nazwiskiem, PESELem czy telefonem klienta to przetwarzanie danych osobowych. Anonimizacja usuwa je, zanim wyjdą z firmy.
Czy to blokuje korzystanie z AI?
Nie. Zespół dalej używa AI, tylko dane osobowe są po drodze zamieniane na etykiety.
Czy rozpoznaje polskie dane?
Tak. Doszły reguły pod PESEL, polski numer telefonu i numer konta, których gotowe modele często nie łapią.
Gdzie liczy się anonimizacja?
Lokalnie. Sens narzędzia polega na tym, że dane nie są wysyłane do niczyjej chmury.
Czy dane da się odzyskać po anonimizacji?
Wersja wysłana do AI ma tylko etykiety. To pracownik widzi oryginał u siebie, model po drugiej stronie już nie.