Как отправить документ клиента в ИИ, не раскрывая персональные данные

Зачем обезличивать документ перед отправкой в ИИ

Обезличивание перед отправкой в ИИ нужно, чтобы нейросеть получила смысл документа, но не узнала, о ком он. Для анализа договора, претензии или медицинского заключения ИИ не требуются настоящие имена, паспортные данные и номера счетов.

Когда вы вставляете документ клиента в чат с ИИ, текст целиком уходит на серверы стороннего сервиса. Вместе с условиями договора туда попадают ФИО, адреса, телефоны и реквизиты — то есть персональные данные, за которые отвечаете вы как оператор. Если сервис зарубежный, к этому добавляются вопросы трансграничной передачи по статье 12 закона № 152-ФЗ.

Юристам, врачам и бухгалтерам важно ещё одно: профессиональная тайна. Адвокатская тайна (ст. 8 ФЗ «Об адвокатской деятельности») и врачебная тайна (ст. 13 закона № 323-ФЗ) не делают исключения для удобных инструментов. Обезличенный документ позволяет пользоваться ИИ, не раскрывая имён и реквизитов клиента или пациента. Но обстоятельства дела в тексте остаются, поэтому решение о передаче в ИИ принимает тот, кто связан тайной.

Как отправить документ в ИИ без персональных данных: четыре шага

Процесс состоит из четырёх шагов: обезличить, проверить, отправить, восстановить. В LEXARIS каждый шаг занимает несколько секунд, а сам документ остаётся пригодным для работы.

1. Обезличить. Загрузите файл или вставьте текст. Сервис находит более 116 типов персональных данных — ФИО в любом падеже, паспорт, СНИЛС, ИНН, телефоны, адреса, e-mail, банковские реквизиты, медицинские коды, идентификаторы стран СНГ — и заменяет их токенами вида [ФИО_1].
2. Проверить. Перед отправкой выполняется проверка «можно / нельзя отправлять». При отправке через LEXARIS непроверенный документ отправить нельзя; проверка снижает риск, но не заменяет просмотр.
3. Отправить. Передайте обезличенный текст в любой из шести подключённых ИИ-сервисов, среди которых GigaChat, YandexGPT, ChatGPT, Claude и Gemini, или скопируйте его в привычный чат.
4. Восстановить. Получив ответ, нажмите «Восстановить» — токены заменятся исходными значениями.

Подробнее о каждом этапе — в разделе как работает обезличивание в LEXARIS.

Пример: договор до и после обезличивания

После обезличивания текст сохраняет структуру и смысл, но вместо конкретных людей в нём остаются роли. Вот фрагмент договора оказания услуг.

Обратите внимание: полное имя в именительном падеже и сокращение в родительном — это один и тот же токен. Поэтому ИИ понимает, что речь об одном участнике, и не путается в сторонах договора. Срок оплаты и прочие условия остаются нетронутыми: сами по себе они не позволяют установить человека.

Токен — лишь один из семи режимов замены. Если нужен естественный текст, можно выбрать псевдонимы, а для тестов — синтетические данные. Сравнение всех вариантов — в гайде 7 способов замены персональных данных.

Что делать с ответом ИИ

Ответ ИИ приходит с теми же токенами, что были в запросе, и восстанавливается одним нажатием. Если вы попросили составить письмо клиенту, в тексте будет «Уважаемая [ФИО_1]», а после восстановления — настоящее имя.

Несколько практических советов:

• Прямо попросите ИИ сохранять токены без изменений. Обычно модели так и делают, но явная инструкция снижает риск, что токен будет переписан или склонён.
• Проверяйте итог после восстановления. Если ИИ придумал новый токен, например [ФИО_3], которого не было в документе, восстанавливать его не из чего — такое место видно сразу.
• Храните таблицу соответствий там, где ей место. Пока таблица у вас, токены обратимы; без неё по обезличенному тексту узнать человека существенно сложнее.

Типичные ошибки при ручном обезличивании

Главная ошибка — надеяться на ручную замену через «Найти и заменить». Она почти всегда что-то пропускает, и пропуск обнаруживается уже после отправки.

ФИО в разных падежах

Замена «Иванов» на «Клиент» не затронет «Иванова», «Иванову» и «Ивановым», а также инициалы «И. П. Иванов». В одном договоре фамилия может встречаться в пяти-шести формах. Автоматическое распознавание учитывает падежи и сокращения и связывает все формы с одним токеном.

Реквизиты в колонтитулах и таблицах

Номер договора с фамилией, телефон юриста в подписи, банковские реквизиты в таблице в конце документа, данные в верхнем колонтитуле — всё это легко упустить, если смотреть только на основной текст. Поэтому обезличивать стоит сам файл целиком, а не скопированный из него фрагмент, и затем просмотреть результат проверки.

Сканы и вложения

Если документ — скан, в нём нет текстового слоя, и копирование текста не поможет. Для сканов нужен OCR и закрашивание в самом изображении. Как обрабатываются сканы, письма с вложениями, аудио и видео, описано в гайде обезличивание сканов, аудио и видео.

Отправка без проверки

Даже хороший алгоритм стоит проверить глазами, особенно в нестандартных документах. Проверка «можно / нельзя отправлять» не даёт отправить через LEXARIS непроверенный текст по невнимательности, но не заменяет ваш просмотр.

Какие персональные данные встречаются в договоре

В обычном договоре персональных данных больше, чем кажется на первый взгляд. Помимо имён сторон, это всё, что позволяет установить человека прямо или в сочетании с другими сведениями.

• ФИО сторон, представителей, свидетелей и контактных лиц, включая инициалы и склонённые формы.
• Паспортные данные, СНИЛС, ИНН, дата и место рождения.
• Адреса регистрации и проживания, телефоны, e-mail.
• Банковские реквизиты: номер счёта, карты, сведения о банке получателя.
• В медицинских документах — диагнозы и медицинские коды, которые относятся к специальным категориям данных.
• У клиентов из стран СНГ — национальные идентификационные номера и номера документов.

Условия договора — предмет, сроки, суммы, порядок расторжения — остаются в тексте: сами по себе условия договора не позволяют установить человека. Именно они и нужны ИИ для анализа. Если в них есть редкие детали, по которым человека можно узнать, проверьте их отдельно.

Остаются ли токены персональными данными

Для того, у кого хранится таблица соответствий, токены остаются персональными данными, потому что их можно вернуть к исходным значениям. Для ИИ-сервиса, который видит только [ФИО_1], установить личность без дополнительной информации существенно затруднено, если в тексте не осталось косвенных признаков. Закон называет такие сведения персональными данными, полученными в результате обезличивания.

Это соответствует определению обезличивания в пункте 9 статьи 3 закона № 152-ФЗ. Подробный разбор обратимых и необратимых методов — в статье обезличивание и псевдонимизация по 152-ФЗ. Если вы юрист и хотите оценить риски для своей практики, загляните в раздел для юристов.

С чего начать

Начать можно бесплатно: до пяти документов в день без подписки. Этого достаточно, чтобы проверить процесс на своих договорах и понять, подходит ли он вам.

Возьмите типичный документ, обезличьте его, посмотрите на результат проверки и отправьте в ИИ, которым уже пользуетесь. Если документов много, сравните тарифы на странице цен.