Dane osobowe w ChatGPT i innych LLM: FAQ

Który tryb wybrać przed wysłaniem materiału do LLM?

Masz istniejący dokument i chcesz później przywrócić dane? Wybierz tryb 1 z etykietami i kluczem. Chcesz usunąć dane bez przywracania, także ze skanu, lub zachować układ PDF-a? Wybierz tryb 2, cenzurę bez klucza. Dopiero prosisz AI o napisanie nowego dokumentu? Wybierz tryb 3: prompt z fikcyjnymi danymi i klucz do przywrócenia danych w odpowiedzi AI.

Jak działa pierwszy tryb: pseudonimizacja dokumentu?

Masz już dokument z prawdziwymi danymi i chcesz pracować nad nim z AI. Wczytujesz TXT, MD, RTF, DOCX, ODT lub PDF z tekstem, sprawdzasz zaznaczenia i pobierasz dokument z etykietami, np. [PSN-1], oraz plik klucza. Pliki edytowalne zachowują swój format; PDF daje TXT lub DOCX, bez układu strony. Później wczytujesz odpowiedź AI i klucz, żeby przywrócić prawdziwe dane.

Jak działa drugi tryb: cenzura dokumentu lub skanu?

Chcesz trwale usunąć wybrane dane z dokumentu. Wczytujesz obsługiwany plik tekstowy albo PDF, również skan, i sprawdzasz lub dodajesz zaznaczenia. Z TXT, MD, RTF, DOCX i ODT dostajesz plik w tym samym formacie z oznaczeniami cenzury. Z każdego PDF-a dostajesz nowy PDF z zakrytymi obszarami i zachowanym układem wizualnym. Nie ma klucza ani przywracania usuniętych danych. Pozostała treść nadal może pozwalać rozpoznać osobę.

Jak działa trzeci tryb: prompt z fikcyjnymi danymi?

Dopiero tworzysz nowe pismo, pozew albo inny dokument. Wpisujesz lub wklejasz do gallanon prompt z prawdziwymi danymi, sprawdzasz zaznaczenia i dodajesz brakujące. Otrzymujesz prompt z fikcyjnymi danymi oraz klucz. Do AI wysyłasz tylko ten prompt. Potem zapisujesz odpowiedź AI jako obsługiwany plik, wczytujesz ją z kluczem do gallanon i po sprawdzeniu pobierasz odpowiedź z przywróconymi prawdziwymi danymi.

Jak przygotować dokument z danymi osobowymi przed ChatGPT, Claude lub Gemini?

Ogranicz materiał do informacji potrzebnych do zadania. W gallanon zastąp wskazane dane etykietami, sprawdź cały tekst i zapisz klucz osobno. Do wybranego narzędzia AI przekaż tylko przejrzaną wersję. gallanon nie łączy się z tymi usługami i nie decyduje, czy ich użycie jest dopuszczalne w Twojej sprawie.

Czy mogę wysłać umowę, pozew albo akta sprawy do AI?

Samo użycie gallanon nie jest zgodą na przekazanie dokumentu. Sprawdź zasady organizacji, obowiązki poufności i warunki wybranej usługi. Jeśli możesz korzystać z AI, tryb etykiet pomaga przygotować istniejący dokument, a tryb prompta przygotować nowe pismo bez przekazywania wybranych prawdziwych danych.

Co z dokumentacją medyczną, CV i danymi pracowników?

Nazwisko i numer identyfikacyjny to tylko część problemu. Rzadka diagnoza, przebieg zatrudnienia, lokalizacja lub zestaw dat mogą wskazać konkretną osobę. Detektor gallanon jest polski i nie ocenia całego kontekstu medycznego ani kadrowego. Weryfikuj każdą stronę i ręcznie zaznacz informacje, które powinny zostać usunięte.

Jak aplikacja w przeglądarce może działać offline?

Przeglądarka uruchamia kod na Twoim komputerze. Po pobraniu aplikacji i słowników gallanon odczytuje pliki lokalnie, wykrywa dane i tworzy wynik bez serwera przetwarzającego dokumenty. Wczytanie pliku do tego edytora nie oznacza wysłania go do internetu. Poczekaj na komunikat gotowości przed odłączeniem sieci.

Jak samodzielnie sprawdzić, czy pliki opuszczają komputer?

Otwórz DevTools i kartę Network. Poczekaj na gotowość aplikacji oraz zakończenie opcjonalnego pobrania PDF, a następnie wyczyść listę żądań. Wczytaj i przetwórz dokument. Możesz też odłączyć sieć i powtórzyć cały cykl. Polityka CSP strony zawiera connect-src 'none'. Zasoby pobiera osobny mechanizm przygotowania offline; nie otrzymuje dokumentów ani kluczy.

Dlaczego na początku trzeba coś pobrać?

To kod narzędzia, polskie słowniki i parsery formatów, a nie model językowy. Obsługa PDF jest osobnym, opcjonalnym pakietem, który można przygotować przed odłączeniem sieci. Cache przechowuje te publiczne zasoby, dzięki czemu aplikacja może uruchomić się ponownie offline. Rozmiar pakietu jest pokazany przy pobieraniu.

Czy odświeżenie strony zachowa moją pracę?

Nie. Dokument, prompt i mapowania żyją w pamięci bieżącej karty. Odświeżenie lub jej zamknięcie może je utracić. Cache zachowuje narzędzie, nie Twoją sesję. Pobierz wynik i klucz przed wyjściem. Przeglądarka może usunąć cache, zwłaszcza gdy odmówi trwałego przechowywania zasobów.

Jak pseudonimizacja realnie obniża ryzyko wycieku?

Jeśli wysyłasz [PSN-1] zamiast nazwiska, odbiorca nie dostaje tego nazwiska w danym miejscu dokumentu. Klucz zostaje u Ciebie. Ograniczasz ilość bezpośrednich identyfikatorów przekazanych usłudze, ale pozostały kontekst nadal może pozwolić na rozpoznanie osoby. To ograniczenie ekspozycji danych, a nie obietnica zerowego ryzyka.

Czy rzeczywiste incydenty pokazują, dlaczego warto ograniczać dane?

W marcu 2023 r. OpenAI opisało błąd ujawniający części użytkowników tytuły cudzych rozmów. ICO opisało z kolei ujawnienie danych pracowników PSNI w ukrytej karcie arkusza. Pierwszy przykład dotyczy usługi online, drugi niewidocznej zawartości pliku. Nie dowodzą, że każde użycie AI kończy się wyciekiem. Pokazują, dlaczego warto kontrolować zarówno przekazywaną treść, jak i ukryte elementy dokumentu.

OpenAI: March 20 ChatGPT outage (2023-03-24) · ICO: PSNI spreadsheet disclosure (2024-05-23)

Czy pseudonimizacja albo cenzura oznacza pełną anonimowość?

Nie. Pseudonimizacja umożliwia przywrócenie danych przy użyciu dodatkowych informacji, u nas pliku klucza. Dane pozostają danymi osobowymi. Cenzura usuwa wskazane fragmenty bez klucza, lecz pozostałe szczegóły mogą nadal identyfikować osobę. Nazwa „Anonimizacja prompta” nie zmienia odwracalnego charakteru trzeciego trybu.

EU 2016/679, Art. 4(5), Recital 26 (2016-04-27)

Co zawiera klucz i czy mogę przesłać go razem z promptem?

Klucz zawiera prawdziwe dane i ich powiązania z oznaczeniami lub fikcyjnymi wartościami. Nie wysyłaj go do LLM ani odbiorcy wersji przygotowanej do udostępnienia. Pobierz go na swoje urządzenie i zabezpiecz oddzielnie. Domyślne szyfrowanie używa hasła; utrata hasła lub klucza uniemożliwia narzędziowe przywrócenie danych.

Czy przywrócę dane w zupełnie nowym piśmie napisanym przez AI?

Tak, w trybie etykiet i trybie prompta. Wczytaj odpowiedź modelu oraz pasujący klucz, nawet w nowej sesji i innej przeglądarce. Nazwa pliku może być inna. gallanon pokazuje dopasowania, brakujące wpisy i miejsca wymagające decyzji. Nie odtworzy informacji, których model nie użył albo zmienił na nierozpoznawalną postać.

Co jeśli AI przetłumaczy oznaczenie lub odmieni fikcyjne nazwisko?

Etykiety są dopasowywane tolerancyjnie, z obsługą wariantów zapisu i wybranych tłumaczeń w sześciu językach. Klucz fikcyjnych danych przechowuje zaobserwowane warianty i propozycje polskiej odmiany. Niepewne przywrócenia wymagają potwierdzenia. Całkowicie nowe nazwisko lub samo imię może pozostać bez dopasowania.

Czy zaczernię PDF z zaznaczalnym tekstem bez zmiany układu?

Tak, w trybie cenzury. gallanon rasteruje strony, wypala zakrycia i zapisuje nowy PDF z obrazów. Układ wizualny zostaje zachowany, ale oryginalna warstwa tekstowa znika. Ten sam mechanizm działa dla skanów. W trybie etykiet PDF jest eksportowany do TXT albo DOCX i nie zachowuje układu.

Czy skan zostanie automatycznie odczytany przez OCR?

Nie. gallanon nie zawiera ani nie pobiera OCR. Na skanie użytkownik sam zaznacza obszary do zakrycia. Jeśli potrzebujesz odwracalnej pracy nad tekstem ze skanu, przygotuj wcześniej tekst w narzędziu dopuszczonym przez Twoją organizację i sprawdź błędy rozpoznania. Nie wysyłaj oryginału do przypadkowego konwertera.

Czy dane mogą zostać w metadanych i śledzonych zmianach?

Tak, dlatego gallanon przetwarza obsługiwane części dokumentów i usuwa metadane autora. Ostrzega o zmianach, komentarzach i osadzonych elementach. Nie rozpoznaje tekstu w obrazach DOCX lub ODT. RTF ze zmianami wymaga wcześniejszego uporządkowania. Najprostsze do kontroli są TXT i MD, choć chronione bloki kodu w MD pozostają niezmienione.

Co zrobić, jeśli narzędzie nie wykryło danych osobowych?

Zaznacz fragment w podglądzie i dodaj własną pseudonimizację lub cenzurę. Możesz oznaczać nazwy projektów, kwoty, daty i całe opisy, a nie tylko nazwiska. Na PDF-ie użyj prostokątów. Automatyczne wyniki są punktem wyjścia; przejście do pobrania wymaga Twojego potwierdzenia przeglądu.

Czy sześć języków interfejsu oznacza detekcję w sześciu krajach?

Nie. Interfejs i poradniki są po polsku, angielsku, francusku, włosku, hiszpańsku i niemiecku. Słowniki, identyfikatory i reguły detekcji są zoptymalizowane pod Polskę. Obce nazwiska mogą zostać wykryte z kontekstu, ale nie ma pełnych detektorów dla pozostałych krajów.

Czy gallanon jest bezpłatny także dla kancelarii i firm?

Tak. Wszystkie trzy tryby są bezpłatne dla wszystkich użytkowników, również komercyjnych. Nie ma kont, subskrypcji ani limitu liczby dokumentów. Istnieją techniczne ograniczenia wielkości pliku i pamięci urządzenia: bieżąca wersja przyjmuje pliki do 64 MB i dodatkowo ogranicza rozpakowane archiwa biurowe.

Czy gallanon gwarantuje zgodność z RODO i kompletną detekcję?

Nie. Kantante udostępnia narzędzie wspierające użytkownika. Nie gwarantuje wykrycia wszystkich danych i nie odpowiada za kompletność oraz poprawność wykonanej przez użytkownika pseudonimizacji. Ocenę materiału, uprawnień do jego przekazania i końcowego wyniku trzeba przeprowadzić samodzielnie.

Czy praca offline chroni również przed rozszerzeniami przeglądarki?

Nie. gallanon ogranicza transmisję przez aplikację, ale nie zabezpiecza całego komputera. Rozszerzenie z dostępem do stron, złośliwe oprogramowanie albo synchronizowany schowek może działać niezależnie. Pracuj na zaufanym urządzeniu i pamiętaj, że po skopiowaniu wyniku do innej usługi obowiązują jej zasady przetwarzania.