Anonymizace smluv a spisů dřív, než je pošlete do AI

Jaký je rozdíl mezi anonymizací a pseudonymizací?

Anonymizace odstraní údaje tak, že člověka už nelze určit ani s pomocí dalších informací. Anonymní data podle bodu 26 odůvodnění GDPR pod nařízení nespadají. Pseudonymizace nahradí údaje značkami a klíč k nim drží odděleně; pro toho, kdo klíč má, jde podle GDPR stále o osobní údaje.

Soudní dvůr EU v rozsudku C-413/23 P ze 4. září 2025 dovodil, že pseudonymizovaná data nemusí být osobními údaji pro příjemce, který nemá rozumně dostupné prostředky k identifikaci. Aplikace umí obojí: černé pruhy bez možnosti obnovy, nebo značky s klíčem, který zůstane jen u vás.

Jak anonymizovat dokument?

Ve čtyřech krocích, každý vidíte na obrazovce:

• nahrajete soubory a aplikace v nich najde osobní údaje pomocí pravidel s kontrolními součty a jazykového modelu
• nálezy zkontrolujete: kliknutím nález zrušíte a text zůstane viditelný; co model přehlédl, označíte myší a skryjete
• stáhnete soubor ve stejném formátu, s černými pruhy, nebo se značkami a souborem s klíčem
• odpověď AI nahrajete zpět a klíč do ní vrátí skutečná jména

Proč v PDF nestačí text začernit?

Černý obdélník nakreslený přes text v PDF obvykle jen překryje písmena. Text pod ním v souboru zůstane a dá se zkopírovat. Aplikace text pod pruhem ze souboru skutečně odstraní. Skeny a fotky nejdřív přečte OCR přímo na serveru, kde aplikace běží.

Co aplikace rozpozná?

Pravidla hledají e-maily a telefony; u IBAN, čísel karet, rodných čísel a IČO ověří i kontrolní součet. Jazykový model hledá jména, firmy, adresy, čísla spisů a smluv i nepřímé identifikátory, třeba přesnou funkci u jmenovaného zaměstnavatele. Podoby jednoho jména, například „Ing. Jan Novák“ a „Novák“, spojí pod jednu značku a titul nechá viditelný.

Formátování Wordu, Excelu a PowerPointu zůstane, protože aplikace mění text přímo v XML uvnitř souboru.

Kdo anonymizaci dokumentů potřebuje?

Každý, kdo chce na skutečné dokumenty použít ChatGPT nebo jinou cloudovou AI. Nejčastěji:

• advokátní kanceláře: advokát je povinen zachovávat mlčenlivost o všech skutečnostech, o nichž se dozvěděl v souvislosti s poskytováním právních služeb (§ 21 zákona o advokacii)
• nemocnice a kliniky: údaje o zdraví jsou zvláštní kategorií osobních údajů (čl. 9 GDPR)
• personální oddělení: životopisy, hodnocení, mzdové podklady