Редактирование персональных данных (PII redaction)

Редактирование персональных данных — это удаление или маскирование сведений, позволяющих идентифицировать человека: имён, адресов электронной почты, телефонов, идентификаторов учётных записей, номеров документов и карт — из текста до того, как он попадёт в модель, в лог или к стороннему сервису. В ИИ-стеке эта операция обычно находится в одной из трёх точек, и от того, какую предлагает поставщик, зависит реальная ценность контроля. Редактирование на стороне клиента убирает данные до того, как они покинут вашу сеть, поэтому поставщик их вообще не получает. Редактирование на шлюзе происходит на прокси, который вы держите перед API модели; это распространённый корпоративный шаблон, потому что он применяется единообразно ко всем приложениям и не требует, чтобы каждая команда реализовывала его сама. Редактирование на стороне поставщика происходит уже после того, как он получил исходный текст: это защищает логи, но не передачу — различие важное, если ваше обязательство касается раскрытия, а не хранения. Это не решённая задача, а компромисс между полнотой и точностью. Поиск по шаблонам надёжно ловит структурированные идентификаторы вроде номеров карт и почты; имена в свободной форме, адреса и косвенные идентификаторы требуют модели или распознавателя сущностей, и оба варианта и пропускают случаи, и вычищают лишнее. Именно избыточное вычищение команды недооценивают: если чистить слишком агрессивно, отправленное в модель обращение перестаёт содержать контекст учётной записи, нужный для ответа, и качество падает по причинам, которые никто не связывает со слоем редактирования. Практические вопросы поставщику: что маскируется по умолчанию, а что настраивается; можно ли добавить собственные шаблоны под ваши форматы идентификаторов; обратимо ли отображение, чтобы перед показом подставить настоящие значения; и логируются ли сами решения о маскировании для аудита. Редактирование снижает риск, но не отменяет соглашение об обработке данных и условия хранения.