Политика использования ИИ

Lexaris — lexaris.ru
Версия: 2026-03-19
Оператор: ИП Кудрявцев Степан Александрович, 324784700000012, 780252833730

Настоящий документ генерируется динамически на основании настроек, установленных Оператором в Панели управления Платформы. Значения, выделенные курсивом, являются текущими настройками и могут быть изменены Оператором в пределах, установленных законодательством.

---

1. Назначение настоящей Политики

Настоящая Политика использования искусственного интеллекта (далее — «Политика ИИ») определяет принципы, условия и ограничения применения технологий искусственного интеллекта (далее — «ИИ», «AI-инструменты») на платформе Lexaris (далее — «Платформа»).

Платформа Lexaris предоставляет инструменты автоматизированной анонимизации (обезличивания) персональных данных в документах. ИИ используется на Платформе исключительно для обнаружения (детекции) персональных данных, а не для их генерации, анализа содержания, предоставления консультаций или принятия решений.

Настоящая Политика является неотъемлемой частью Пользовательского соглашения Lexaris и подлежит совместному применению с Политикой конфиденциальности, Политикой допустимого использования и Политикой методологии анонимизации.

Используя AI-инструменты Платформы, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.

---

2. Назначение ИИ на Платформе

2.1. Единственная цель: обнаружение персональных данных

В отличие от систем, использующих ИИ для генерации контента, анализа или консультирования, Платформа Lexaris применяет ИИ с единственной целью — автоматизированное обнаружение персональных данных (PII — Personally Identifiable Information) в загруженных документах. ИИ является частью конвейера обнаружения и работает совместно с детерминированными методами (регулярные выражения, валидация контрольных сумм).

ИИ на Платформе НЕ используется для:

• генерации текстов, документов или иного контента;
• предоставления юридических консультаций;
• правового анализа содержания документов;
• принятия каких-либо решений о том, что делать с обнаруженными персональными данными;
• рекомендаций Пользователю по действиям с документами.

2.2. Принцип «ИИ обнаруживает — Пользователь решает»

ИИ на Платформе является инструментом детекции, а не советником или системой принятия решений. Конвейер обнаружения выявляет потенциальные персональные данные в тексте. Все решения о том, что анонимизировать, как использовать результаты, достаточно ли качество обнаружения — принимает Пользователь.

2.3. Соответствие законодательству

Применение ИИ на Платформе осуществляется с учётом:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 16 — запрет на принятие решений исключительно на основе автоматизированной обработки);
• Приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Национальной стратегии развития искусственного интеллекта на период до 2030 года.

---

3. Трёхуровневый конвейер обнаружения

3.1. Уровень 1 — Регулярные выражения (детерминированный)

Охватываемые типы данных: ИНН (10/12 знаков, проверка контрольной цифры), СНИЛС, паспортные данные, ОГРН, телефоны (+7/8), email, банковские реквизиты (р/с, БИК, к/с), автомобильные номера.

Точность: для корректно форматированных идентификаторов — близка к 100% (при наличии контрольной суммы — математическая верификация).

Ложные срабатывания: возможны для последовательностей цифр, совпадающих с шаблоном, но не являющихся PII (например, артикулы товаров, номера счетов-фактур).

3.2. Уровень 2 — NER-модели (статистический)

Охватываемые типы данных: ФИО (полные и частичные, в различных падежных формах), наименования организаций, адреса, даты, должности.

Точность: ~80-90% F1 для русскоязычных текстов (зависит от домена документа, качества текста, наличия контекста).

Ограничения NER-моделей:

• Могут пропускать имена в нестандартных форматах (сокращения, инициалы без фамилии);
• Могут неверно определять границы сущностей (захватить лишний или недостаточный текст);
• Качество снижается на текстах, далёких от обучающей выборки (узкоспециализированная терминология, диалекты).

3.3. Уровень 3 — Ollama LLM (опциональный, по инициативе Пользователя)

Назначение: дополнительный слой обнаружения для сложных случаев — неявные идентификаторы, сочетание косвенных признаков, нестандартные форматы.

Активация: только по явному запросу Пользователя (опция «Расширенное обнаружение»). Требует отдельного согласия (Согласие 3 в документе personal_data_consent.md).

Принципиальное отличие от внешних AI-провайдеров: Ollama функционирует исключительно на серверах Оператора в Российской Федерации. Данные не покидают инфраструктуру Оператора. Внешние AI-провайдеры (OpenAI, Anthropic, Google и т.п.) не используются Платформой.

---

4. Ограничения ИИ

4.1. Технические ограничения

4.1.1. Неполнота обнаружения (ложные отрицательные — false negatives).

ИИ может пропустить персональные данные, особенно в следующих случаях:

• нестандартные форматы записи (например, телефон через дефис без кода страны);
• сокращения и неполные данные (инициалы без контекста);
• PII, встроенные в таблицы сложной структуры;
• рукописный текст (не поддерживается OCR);
• документы на языках, отличных от русского и английского (частичная поддержка);
• косвенные идентификаторы (комбинация неуникальных данных, позволяющая идентифицировать лицо).

4.1.2. Ложные срабатывания (false positives).

ИИ может ошибочно определить как PII данные, не являющиеся персональными:

• артикулы товаров, номера документов, коды классификаторов;
• наименования, совпадающие с именами людей (торговые марки, географические названия);
• числовые последовательности, совпадающие с шаблонами идентификаторов.

4.1.3. Зависимость от качества OCR.

Точность обнаружения в изображениях и сканах прямо зависит от качества оптического распознавания. Низкое разрешение, сложные макеты, фоновые текстуры, рукописные вставки существенно снижают качество OCR и, как следствие, полноту обнаружения PII.

4.1.4. Отраслевая специфика.

NER-модели обучены на общих текстах и могут хуже работать с узкоспециализированной терминологией (медицинские, технические, финансовые документы), где названия лекарств, оборудования или финансовых инструментов могут быть ошибочно приняты за PII или, наоборот, PII в специфическом контексте могут быть пропущены.

4.2. Метрики точности

Указанные метрики являются ориентировочными и зависят от типа, языка, качества и структуры документа.

---

5. ИИ не принимает решений

5.1. Роль ИИ ограничена обнаружением

ИИ на Платформе Lexaris НЕ принимает никаких решений. ИИ выполняет единственную функцию — обнаруживает в тексте потенциальные персональные данные и отмечает их. Все дальнейшие действия — ответственность Пользователя:

• решение о том, какие из обнаруженных данных следует анонимизировать;
• решение о том, достаточна ли полнота обнаружения;
• решение о том, как использовать анонимизированный документ;
• решение о том, передавать ли анонимизированный документ третьим лицам.

5.2. Соответствие ст. 16 ФЗ-152

В соответствии со статьёй 16 Федерального закона № 152-ФЗ все результаты автоматизированного обнаружения являются предварительными (черновыми) и подлежат обязательной проверке и утверждению Пользователем. Платформа не принимает решений, порождающих юридические последствия, на основании автоматизированной обработки.

5.3. Использование анонимизированных документов во внешних AI-системах

Пользователь вправе использовать анонимизированный (обезличенный) документ для консультации с внешними AI-сервисами (ChatGPT, Claude, YandexGPT и иные) — это действие Пользователя за пределами Платформы. Ответственность за такое использование несёт Пользователь. Платформа лишь предоставляет инструмент обезличивания, снижающий риск передачи PII внешним сервисам.

---

6. Обязанность проверки результатов Пользователем

6.1. Обязательность верификации

Все результаты конвейера обнаружения являются черновыми и подлежат обязательной проверке Пользователем. Данное требование основано на:

• ст. 16 ФЗ-152;
• технических ограничениях NER-моделей (раздел 4);
• принципе «ИИ обнаруживает — Пользователь решает» (п. 2.2).

6.2. Что подлежит проверке

При работе с результатами анонимизации Пользователь обязан проверить:

• полноту обнаружения — не осталось ли в тексте неанонимизированных персональных данных;
• корректность обнаружения — не были ли ошибочно анонимизированы данные, не являющиеся PII;
• правильность границ — не захвачен ли лишний текст вокруг обнаруженной сущности;
• консистентность — все ли упоминания одного субъекта заменены одним токеном;
• OCR-артефакты — не привели ли ошибки OCR к пропуску или искажению PII.

6.3. Рекомендуемый порядок работы

1. Загрузите документ и запустите анонимизацию.
2. Получите результат — анонимизированный документ и таблицу маппинга токенов.
3. Воспринимайте результат как черновик, а не как готовый обезличенный документ.
4. Внимательно просмотрите анонимизированный текст на предмет пропущенных PII.
5. При необходимости добавьте пользовательские правила обнаружения для специфических данных.
6. Только после проверки используйте анонимизированный документ.

---

7. Ответственность за использование результатов ИИ

7.1. Ответственность Пользователя

Пользователь несёт полную ответственность за:

• решение об использовании результатов анонимизации;
• проверку полноты и корректности обнаружения PII;
• последствия использования анонимизированных документов, в которых PII были пропущены;
• решение о передаче анонимизированных документов третьим лицам или для обработки внешними AI-сервисами.

7.2. Ограничение ответственности Оператора

Оператор не несёт ответственности за:

• убытки, возникшие из-за неполного обнаружения PII, если Пользователь не выполнил обязательную проверку;
• последствия использования анонимизированных документов без верификации;
• действия внешних AI-сервисов, которым Пользователь передал анонимизированные документы.

Совокупная ответственность Оператора по требованиям, связанным с AI-инструментами, не может превышать суммы платежей за последние 3 (три) месяца.

7.3. Неприменимость ограничений

Ограничения не распространяются на умышленное причинение вреда Оператором и случаи, когда ограничение ответственности запрещено законом.

---

8. Запрещённые способы использования AI-инструментов

Пользователю запрещается:

• систематическая подача специально сконструированных входных данных с целью определения алгоритмов конвейера обнаружения, поиска способов обхода, выявления слабых мест для злоупотребления;
• реверс-инжиниринг, извлечение или копирование NER-моделей;
• использование конвейера обнаружения для массового извлечения и накопления PII (использование Платформы не для анонимизации, а для детекции и сбора данных);
• попытки «отравления» конвейера обнаружения путём подачи вредоносных входных данных, нарушающих работу NER-моделей;
• обход механизмов обнаружения путём преднамеренного форматирования документов для сокрытия PII от конвейера.

---

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Об изменениях Пользователь уведомляется размещением новой редакции на lexaris.ru не менее чем за 10 (десять) дней до вступления в силу.

---

Настраиваемые параметры

Следующие параметры настраиваются Оператором в Панели управления Платформы. Указанные ниже значения являются значениями по умолчанию.

Все параметры настраиваются в: Панель управления → Настройки → Сроки хранения

---

10. Контакты

По вопросам применения AI-инструментов на Платформе:

• Общие вопросы: info@lexaris.ru
• Техническая поддержка: info@lexaris.ru

ИП Кудрявцев Степан Александрович
Россия, Санкт-Петербург
ОГРН 324784700000012 | ИНН 780252833730

Документ вступает в силу с 2026-03-19