Zmluva ide do CRZ.
Osobné údaje v nej nie.

Keď dokument s osobnými údajmi vložíte do verejného chatbota, odovzdávate ho spracovateľovi, ktorého ste na to nepoverili — zvyčajne mimo EÚ, bez zmluvy podľa čl. 28 GDPR a bez záruky, kde sa dáta ukladajú. Obsah môže zostať v logoch, môže sa použiť na trénovanie modelu a únik len ťažko dokážete. Anonymizér beží na serveroch na Slovensku, dokumenty na trénovanie nepoužívame a po stiahnutí ich mažeme.

Text pod prekrytím z dokumentu natrvalo odstraňujeme. Nejde o čierny obdĺžnik, ktorý sa dá v editore odstrániť — pod prekrytím už nie je čo označiť ani skopírovať.

Agent predkladá návrh, vy ho potvrdzujete. Čokoľvek doznačíte ťahom myši — podpis, pečiatku, celý odsek. Rozhodnutie o rozsahu zostáva vždy na človeku.

Ručné prečierňovanie zaberie 20 až 40 minút na dokument. S Anonymizérom je to kontrola v minútach — pri archíve zmlúv sa spracovanie spustí dávkovo.

Anonymizácia je nezvratné odstránenie údajov, podľa ktorých by sa dala osoba identifikovať — priamo alebo v kombinácii s inými dostupnými informáciami. Ak je dokument skutočne anonymizovaný, nejde už o osobné údaje a GDPR sa na neho nevzťahuje.

Keď osobu nemožno určiť ani s vynaložením primeraného úsilia. Pri zverejnení platí prísnejšie kritérium než pri internom dokumente, pretože zdrojom na spätné priradenie je celý internet.

Anonymizácia údaj odstráni nezvratne. Pseudonymizácia ho nahradí kódom, ktorý sa dá pomocou kľúča spätne priradiť — pseudonymizované údaje sú preto stále osobné údaje a platia na ne všetky povinnosti GDPR.

Mená fyzických osôb, rodné čísla, dátumy narodenia, adresy, čísla dokladov, osobné kontakty, čísla účtov, podpisy a pečiatky, údaje o zdraví a ďalšie osobitné kategórie. Pozor aj na nepriame kombinácie — funkcia, obec a vek dokážu osobu identifikovať bez mena.

Čierny obdĺžnik je v PDF aj vo Worde samostatný objekt nad textom. Text pod ním zostáva v súbore a dá sa označiť, skopírovať a vyhľadať. Anonymizovať znamená odstrániť samotný obsah a uložiť nový súbor.

V piatich krokoch: nájsť všetky výskyty, rozhodnúť, čo musí zostať, odstrániť ostatné zo samotného súboru, skontrolovať výsledok vrátane metadát a uložiť protokol o úprave.

Rozhodujúci je rozsah a nezvratnosť. Rozsah určuje účel zverejnenia, nezvratnosť znamená, že údaj v súbore neexistuje. Rozhodnutie o rozsahu vždy potvrdzuje človek, nie nástroj.

Redakciou: nájdenie výskytov, odstránenie znakov z obsahu dokumentu a zápis nového súboru. Pri skenoch treba navyše prekryť pixely a odstrániť rozpoznanú textovú vrstvu.

Nie kreslením obdĺžnika. Údaj treba z obsahu PDF odstrániť, súbor uložiť nanovo a vyčistiť metadáta. Výsledok overíte tak, že sa pokúsite text pod prekrytím označiť a skopírovať.

Áno. Sken prejde rozpoznaním textu, potom sa údaj odstráni z obrazu aj z rozpoznanej textovej vrstvy. Bez oboch krokov zostane údaj buď viditeľný, alebo vyhľadateľný.

Áno, ak prekrytie má rovnakú šírku ako pôvodný údaj — zalomenie riadkov, tabuľky ani číslovanie strán sa nemenia. Pozor na sledovanie zmien a komentáre, v ktorých zostávajú pôvodné mená.

Údaj nahraďte prekrytím v rovnakej šírke, nie značkou typu [meno], po ktorej sa text preleje. Výstup ukladajte do PDF — .docx je editovateľný a príjemca v ňom môže zmeny vrátiť.

Áno, dávkovo. Každý dokument dostane vlastný zoznam nálezov a vlastný protokol, dávka sa dá prerušiť a dokončiť neskôr. Pri objemoch v tisícoch strán nastavíme spracovanie po častiach.

Pred vložením odstráňte všetky osobné údaje, ktoré nie sú potrebné pre odpoveď — mená, rodné čísla, adresy, kontakty, čísla účtov, podpisy a údaje o zdraví. Pokyn „ignoruj osobné údaje“ nemá žiadny účinok, údaje už boli odovzdané.

Model rozpozná v texte typy údajov — meno, rodné číslo, IBAN, adresu — aj v skloňovaných tvaroch a označí ich ako nález. Používateľ nálezy potvrdí alebo doplní a až potom sa údaje z dokumentu odstránia.

Mená a priezviská, rodné čísla, dátumy narodenia, adresy, telefónne čísla, e-maily, IBAN a čísla účtov, čísla dokladov, podpisy a pečiatky, údaje o zdraví. Rozhodnutie o rozsahu zostáva na človeku.

Ten, ktorý beží pod vašou kontrolou a s uzavretou zmluvou o spracúvaní podľa článku 28 GDPR. Anonymizér spracúva dokumenty na serveroch na Slovensku, nepoužíva ich na trénovanie modelov a po stiahnutí ich maže.

Nariadenie o umelej inteligencii pridáva povinnosti transparentnosti a riadenia rizík, GDPR platí nezmenene. Použitie zlučiteľné s oboma predpismi má jeden základ: na vstupe dokument bez osobných údajov, ktoré na odpoveď nie sú potrebné.

Jedno pravidlo: do verejného nástroja ide len anonymizovaná verzia dokumentu. K tomu zoznam používaných nástrojov, zákaz osobných kont na pracovné dokumenty a vypnuté používanie obsahu na trénovanie.

Zostávajú podstatné náležitosti — označenie strán, predmet, cena, dátumy. Odstraňujú sa rodné čísla, dátumy narodenia, adresy fyzických osôb, osobné kontakty, čísla účtov fyzických osôb, podpisy a pečiatky.

Pripraví anonymizované PDF, metadáta pre CRZ aj protokol o anonymizácii — samotné zverejnenie vykonáva váš poverený používateľ. V portáli vidíte, čo je pripravené a čo už zverejnené.

Mená poslancov a ich hlasovanie sa zverejňujú, konajú vo funkcii. Občan, ktorý vystúpi s vlastnou vecou, vo funkcii nekoná — jeho meno, adresa a opis situácie do zverejnenej zápisnice nepatria.

Tri testy: skúste text pod prekrytím označiť a skopírovať, vyhľadajte meno alebo časť rodného čísla, otvorte vlastnosti dokumentu a skontrolujte autora. Ak niektorý test prejde, dokument pripravený nie je.

Na serveroch, ktoré prevádzkujeme na Slovensku. Dokumenty nepoužívame na trénovanie modelov a po stiahnutí výstupu ich mažeme — vo vašom konte zostáva len protokol o anonymizácii.

Áno. Pri správne vykonanej redakcii odstránený text v súbore neexistuje, takže dokument môže ísť do registra, na web aj tretej strane. Originál si ponechávate vo vlastnej evidencii.