# LEXARIS (lexaris.ru)

> LEXARIS — сервис обезличивания персональных данных в документах перед отправкой в ИИ. Находит 116+ типов ПДн (ФИО, паспорт, СНИЛС, ИНН, телефоны, адреса, e-mail, медицинские коды, идентификаторы стран СНГ) и заменяет их обратимыми токенами. ИИ работает с обезличенным текстом; ответ восстанавливается одним нажатием.

Ключевые факты:
- 7 режимов замены: токен, псевдоним, маска, хеш, FPE (шифрование с сохранением формата), синтетика, ε-дифференциальная приватность.
- 13 форматов: DOCX, PDF (включая сканы с OCR), Excel, JPG, TIFF, EML, MSG, аудио, видео (скрытие лиц и госномеров).
- Два режима работы: «Облако» (обработка и хранение ключей на серверах в РФ, все функции) и «Ключи у вас» (распознавание и замена в браузере; персональные данные из документов и ключи не передаются и не хранятся на сервере, обрабатываются только данные учётной записи; ограничения: только текст и документы с текстовым слоем, восстановление в том же браузере или по файлу-ключу).
- ИИ-провайдеры: 6, включая GigaChat, YandexGPT, ChatGPT, Claude, Gemini; REST API, LLM-прокси, Python SDK, CLI, Telegram-бот @anondocbot, коннектор 1С (OData).
- Для работы по 152-ФЗ и 242-ФЗ: облачная обработка и ключи — на серверах в РФ. Обезличенный текст, который пользователь сам отправляет в зарубежный ИИ, покидает Россию; сообщения Telegram-бота проходят через серверы Telegram.
- Защита: шифрование AES-256-GCM для таблиц соответствий, TLS при передаче; в журналы не попадают текст документов, значения таблиц соответствий и пароли. Сертификата ФСТЭК у продукта нет; локальную установку (on-premise) можно встроить в аттестуемый контур заказчика.
- Приказ РКН № 140: для каждого задания формируется акт об обезличивании с указанием метода; реестр помогает документировать обезличивание, выгрузка в формате SMEV-XML для ЕИП НСУД (подключение к СМЭВ — на стороне оператора).
- Проверка перед отправкой («можно / нельзя отправлять»): при отправке через LEXARIS непроверенный документ отправить нельзя; проверка снижает риск, но не заменяет просмотр.
- Цены: бесплатно 5 документов в день (до 5 страниц, с водяным знаком); разово от 149 ₽; подписки 990 ₽ (Фрилансер), 4 990 ₽ (Бизнес), от 29 900 ₽ (Корпоративный) в месяц.
- Правовой статус: замена токенами с отдельным хранением таблицы соответствия — обезличивание по ст. 3 п. 9 152-ФЗ. Для владельца таблицы данные остаются персональными; получателю без ключа (ИИ-провайдеру) определить человека существенно сложнее, если в тексте не осталось косвенных признаков. Закон называет такие сведения персональными данными, полученными в результате обезличивания. Отправка в зарубежный ИИ снижает риск, но не исключает квалификацию как трансграничной передачи (ст. 12 152-ФЗ).
- Хеш (HMAC-SHA-256): пока секретный ключ существует, владелец ключа может проверить предполагаемые значения — это псевдонимизация. Синтетика: подставленные значения вымышлены, остальной текст может относиться к реальному человеку.

## Страницы
- [Главная](https://lexaris.ru/)
- [Документация API](https://lexaris.ru/developers)
- [Центр доверия](https://lexaris.ru/trust/)
- [Правовой центр: политики и соглашения](https://lexaris.ru/legal/)
- [Матрица регуляций](https://lexaris.ru/trust/compliance-matrix)
- [Статус сервиса](https://lexaris.ru/status)

## International
- [LEXARIS International (EN)](https://lexaris.online/): GDPR, UK GDPR, HIPAA, CCPA и другие профили соответствия.

## Гайды
- [Разбираемся подробно.](https://lexaris.ru/guides/): Практические руководства о том, как отправлять документы в ИИ без персональных данных, что говорит 152‑ФЗ и как устроены функции LEXARIS.
- [Как отправить документ клиента в ИИ, не раскрывая персональные данные](https://lexaris.ru/guides/obezlichivanie-pered-ii/): Чтобы отправить договор или другой документ клиента в ИИ без раскрытия персональных данных, сначала обезличьте его: замените ФИО, телефоны, паспорта и реквизиты на токены вида [ФИО_1]. Затем проверьте, что ничего не пропущено, отправьте текст в GigaChat, YandexGPT или ChatGPT и восстановите исходные данные в ответе. ИИ работает со смыслом документа, но не видит имён и реквизитов.
- [Режим «Ключи у вас»: как работать с ИИ, не передавая сервису ни данные, ни ключи](https://lexaris.ru/guides/klyuchi-u-vas/): В режиме «Ключи у вас» персональные данные распознаются и заменяются прямо в браузере, а ключ для восстановления хранится в хранилище браузера (IndexedDB) или в скачанном файле-ключе. Ни данные, ни ключи не передаются и не хранятся на серверах LEXARIS. Режим подходит для текстов и документов с текстовым слоем; сканы, аудио и видео обрабатываются только в облаке.
- [7 способов замены персональных данных и как выбрать подходящий](https://lexaris.ru/guides/sposoby-zameny-dannyh/): Персональные данные можно заменить семью способами: токеном, псевдонимом, маской, хешем, шифрованием с сохранением формата (FPE), синтетическими данными или агрегатами с дифференциальной приватностью. Токены, псевдонимы и FPE обратимы по ключу и подходят для работы с ИИ. Маска, синтетика и дифференциальная приватность необратимы. Хеш обратим, только если сохранить таблицу «хеш → значение»; пока секретный ключ существует, владелец ключа может проверить предполагаемые значения — это псевдонимизация.
- [Обезличивание по 152-ФЗ: когда токены ещё персональные данные, а когда уже нет](https://lexaris.ru/guides/obezlichivanie-i-psevdonimizaciya-152-fz/): По 152-ФЗ обезличивание — это действия, после которых нельзя определить, кому принадлежат персональные данные, без дополнительной информации. Если заменить ФИО токенами и отдельно хранить таблицу соответствий, для получателя текста данные обезличены, а для владельца таблицы остаются персональными: их можно вернуть. Необратимые методы — маска, синтетика, дифференциальная приватность — не позволяют вернуть исходные значения, но остальной текст может по-прежнему указывать на человека.
- [Штрафы за утечку персональных данных после 30 мая 2025 года](https://lexaris.ru/guides/shtrafy-za-utechku-pdn-2025/): С 30 мая 2025 года штрафы для юрлиц за утечку персональных данных зависят от её масштаба — числа субъектов или идентификаторов: от 3–5 млн ₽ за 1 000–10 000 субъектов (или 10 000–100 000 идентификаторов) до 10–15 млн ₽ за более чем 100 000 субъектов. Утечка специальных категорий стоит 10–15 млн ₽, биометрии — 15–20 млн ₽, повторная утечка — оборотный штраф от 1 до 3 % выручки. За неуведомление Роскомнадзора — 1–3 млн ₽.
- [Обезличивание сканов, таблиц, писем, аудио и видео](https://lexaris.ru/guides/obezlichivanie-skanov-audio-video/): Обезличить можно не только текст. Сканы PDF, JPG и TIFF распознаются OCR, а данные закрашиваются в самом изображении. В Excel и CSV правила задаются по столбцам, письма EML и MSG обрабатываются вместе с вложениями. В аудио фрагменты речи с персональными данными запикиваются, в видео размываются лица и госномера. Всё это доступно в облачном режиме.