Anonymizácia dokumentov, vysvetlená

Anonymizácia je nezvratné odstránenie údajov, podľa ktorých by sa dala osoba identifikovať — priamo alebo v kombinácii s inými dostupnými informáciami. Ak je dokument skutočne anonymizovaný, nejde už o osobné údaje a GDPR sa na neho nevzťahuje.

Keď osobu nemožno určiť ani s vynaložením primeraného úsilia. Pri zverejnení platí prísnejšie kritérium než pri internom dokumente, pretože zdrojom na spätné priradenie je celý internet.

Anonymizácia údaj odstráni nezvratne. Pseudonymizácia ho nahradí kódom, ktorý sa dá pomocou kľúča spätne priradiť — pseudonymizované údaje sú preto stále osobné údaje a platia na ne všetky povinnosti GDPR.

Mená fyzických osôb, rodné čísla, dátumy narodenia, adresy, čísla dokladov, osobné kontakty, čísla účtov, podpisy a pečiatky, údaje o zdraví a ďalšie osobitné kategórie. Pozor aj na nepriame kombinácie — funkcia, obec a vek dokážu osobu identifikovať bez mena.

Čierny obdĺžnik je v PDF aj vo Worde samostatný objekt nad textom. Text pod ním zostáva v súbore a dá sa označiť, skopírovať a vyhľadať. Anonymizovať znamená odstrániť samotný obsah a uložiť nový súbor.

V piatich krokoch: nájsť všetky výskyty, rozhodnúť, čo musí zostať, odstrániť ostatné zo samotného súboru, skontrolovať výsledok vrátane metadát a uložiť protokol o úprave.

Rozhodujúci je rozsah a nezvratnosť. Rozsah určuje účel zverejnenia, nezvratnosť znamená, že údaj v súbore neexistuje. Rozhodnutie o rozsahu vždy potvrdzuje človek, nie nástroj.

Redakciou: nájdenie výskytov, odstránenie znakov z obsahu dokumentu a zápis nového súboru. Pri skenoch treba navyše prekryť pixely a odstrániť rozpoznanú textovú vrstvu.

Nie kreslením obdĺžnika. Údaj treba z obsahu PDF odstrániť, súbor uložiť nanovo a vyčistiť metadáta. Výsledok overíte tak, že sa pokúsite text pod prekrytím označiť a skopírovať.

Áno. Sken prejde rozpoznaním textu, potom sa údaj odstráni z obrazu aj z rozpoznanej textovej vrstvy. Bez oboch krokov zostane údaj buď viditeľný, alebo vyhľadateľný.

Áno, ak prekrytie má rovnakú šírku ako pôvodný údaj — zalomenie riadkov, tabuľky ani číslovanie strán sa nemenia. Pozor na sledovanie zmien a komentáre, v ktorých zostávajú pôvodné mená.

Údaj nahraďte prekrytím v rovnakej šírke, nie značkou typu [meno], po ktorej sa text preleje. Výstup ukladajte do PDF — .docx je editovateľný a príjemca v ňom môže zmeny vrátiť.

Áno, dávkovo. Každý dokument dostane vlastný zoznam nálezov a vlastný protokol, dávka sa dá prerušiť a dokončiť neskôr. Pri objemoch v tisícoch strán nastavíme spracovanie po častiach.

Pred vložením odstráňte všetky osobné údaje, ktoré nie sú potrebné pre odpoveď — mená, rodné čísla, adresy, kontakty, čísla účtov, podpisy a údaje o zdraví. Pokyn „ignoruj osobné údaje“ nemá žiadny účinok, údaje už boli odovzdané.

Model rozpozná v texte typy údajov — meno, rodné číslo, IBAN, adresu — aj v skloňovaných tvaroch a označí ich ako nález. Používateľ nálezy potvrdí alebo doplní a až potom sa údaje z dokumentu odstránia.

Mená a priezviská, rodné čísla, dátumy narodenia, adresy, telefónne čísla, e-maily, IBAN a čísla účtov, čísla dokladov, podpisy a pečiatky, údaje o zdraví. Rozhodnutie o rozsahu zostáva na človeku.

Ten, ktorý beží pod vašou kontrolou a s uzavretou zmluvou o spracúvaní podľa článku 28 GDPR. Anonymizér spracúva dokumenty na serveroch na Slovensku, nepoužíva ich na trénovanie modelov a po stiahnutí ich maže.

Nariadenie o umelej inteligencii pridáva povinnosti transparentnosti a riadenia rizík, GDPR platí nezmenene. Použitie zlučiteľné s oboma predpismi má jeden základ: na vstupe dokument bez osobných údajov, ktoré na odpoveď nie sú potrebné.

Jedno pravidlo: do verejného nástroja ide len anonymizovaná verzia dokumentu. K tomu zoznam používaných nástrojov, zákaz osobných kont na pracovné dokumenty a vypnuté používanie obsahu na trénovanie.

Zostávajú podstatné náležitosti — označenie strán, predmet, cena, dátumy. Odstraňujú sa rodné čísla, dátumy narodenia, adresy fyzických osôb, osobné kontakty, čísla účtov fyzických osôb, podpisy a pečiatky.

Pripraví PDF a protokol o anonymizácii, samotné zverejnenie vykonáva váš poverený používateľ. V portáli vidíte, čo je pripravené a čo už zverejnené.

Mená poslancov a ich hlasovanie sa zverejňujú, konajú vo funkcii. Občan, ktorý vystúpi s vlastnou vecou, vo funkcii nekoná — jeho meno, adresa a opis situácie do zverejnenej zápisnice nepatria.

Tri testy: skúste text pod prekrytím označiť a skopírovať, vyhľadajte meno alebo časť rodného čísla, otvorte vlastnosti dokumentu a skontrolujte autora. Ak niektorý test prejde, dokument pripravený nie je.

Na serveroch, ktoré prevádzkujeme na Slovensku. Dokumenty nepoužívame na trénovanie modelov a po stiahnutí výstupu ich mažeme — vo vašom konte zostáva len protokol o anonymizácii.

Áno. Pri správne vykonanej redakcii odstránený text v súbore neexistuje, takže dokument môže ísť do registra, na web aj tretej strane. Originál si ponechávate vo vlastnej evidencii.

Anonymizácia

Nezvratné odstránenie údajov, podľa ktorých by sa dala osoba identifikovať. Na anonymizovaný dokument sa GDPR nevzťahuje.

Súvisiaci článok: Anonymizácia dokumentov podľa GDPR

CRZ

Centrálny register zmlúv. Povinne zverejňované zmluvy sa doň nahrávajú podľa § 5a zákona č. 211/2000 Z. z.

Súvisiaci článok: Ktoré údaje anonymizovať v zmluve pre CRZ

Nariadenie o AI (AI akt)

Európske pravidlá pre umelú inteligenciu. Prinášajú povinnosti transparentnosti a riadenia rizík, GDPR nenahrádzajú.

Súvisiaci článok: Ako anonymizovať dokument pred vložením do ChatGPT

Nepriamy identifikátor

Údaj, ktorý sám osobu neurčí, ale v kombinácii áno — obec, funkcia, vek, dátum, číslo parcely.

Súvisiaci článok: Anonymizácia vs. pseudonymizácia

OCR

Rozpoznávanie textu v obraze. Pri skenoch vytvára textovú vrstvu, ktorú treba pri anonymizácii odstrániť spolu s obrazom.

Súvisiaci článok: Anonymizácia PDF: ako správne začierniť údaje

Osobitná kategória údajov

Údaje o zdraví, biometria, politické názory, náboženstvo, členstvo v odboroch a sexuálny život. Ich spracúvanie je podľa článku 9 GDPR zakázané okrem výnimiek.

Súvisiaci článok: Čo anonymizovať v zdravotníctve

Osobný údaj

Akákoľvek informácia o identifikovanej alebo identifikovateľnej fyzickej osobe — vrátane nepriamych identifikátorov.

Súvisiaci článok: Anonymizácia dokumentov podľa GDPR

Povinná osoba

Subjekt, ktorý má povinnosť zverejňovať zmluvy a informácie — obec, škola, nemocnica, štátna organizácia.

Súvisiaci článok: Ktoré údaje anonymizovať v zmluve pre CRZ

Protokol o anonymizácii

Záznam o tom, čo bolo v dokumente nájdené, čo odstránené, kto to potvrdil a kedy. Jediný doklad, ktorý pri kontrole obstojí.

Súvisiaci článok: Ako anonymizovať osobné údaje v dokumente

Pseudonymizácia

Nahradenie údaja kódom, ktorý sa dá pomocou kľúča spätne priradiť. Ide stále o osobné údaje.

Súvisiaci článok: Anonymizácia vs. pseudonymizácia

Redakcia (začiernenie)

Odstránenie údaja z obsahu dokumentu a zápis nového súboru. Nie je to obdĺžnik nakreslený cez text.

Súvisiaci článok: Anonymizácia PDF: ako správne začierniť údaje

Zodpovedná osoba

Osoba poverená dohľadom nad ochranou osobných údajov v organizácii. U klientov osobnyudaj.sk ju zabezpečujeme ako službu.

Súvisiaci článok: Anonymizácia dokumentov podľa GDPR