Trvalá anonymizace: Riziko zničení důkazů

Aktualizováno pro rok 2026

Jedno řešení, dvě nová rizika

Mnoho firem nyní brání únikům dat z AI tím, že před odesláním textu poskytovateli AI odstraní jména a identifikátory. Jednosměrné hashování, pevná redakce nebo úplné odstranění se zdají bezpečné. AI dostane čistý text. Citlivé údaje zůstanou interně.

Z bezpečnostního hlediska logika platí. Studie Cyberhaven za čtvrtý kvartál 2025 zjistila, že 34,8 % obsahu odeslaného ChatGPT obsahuje citlivá data. Zpráva Ponemon z roku 2024 uvedla průměrné náklady na únik dat z AI ve výši 2,1 milionu USD. Riziko je reálné a náklady vysoké.

Ale úplné odstranění vyměňuje jedno riziko za jiné: zničení důkazů (spoliation).

Pro firmy podléhající soudním sporům nebo auditům může zničení schopnosti obnovit původní záznamy zakládat spoliation podle federálních a státních pravidel.

Rozsah sdílení dat s AI

Výzkum eSecurity Planet a Cyberhaven zjistil, že 77 % zaměstnanců sdílí citlivá data s AI nástroji každý týden. To zahrnuje oblast práva, zdravotnictví, financí a technologií.

Sdílený obsah často zahrnuje:

• Klientské dopisy a poznámky k případu
• Návrhy smluv a podmínky transakcí
• Interní plány a obchodní záznamy
• Finanční modely a projekce
• Právní memoranda a poznámky k případu
• Záznamy pacientů a klinické poznámky
• Personální spisy a zprávy zaměstnanců

Když je úplné odstranění kontrolou AI, každý dokument, který jím projde, může ztratit svou právní hodnotu. Pokud se tyto dokumenty objeví v soudním sporu — což je velmi pravděpodobné v průběhu jakéhokoli víceletého období pro firmy v regulovaných oborech — firma potenciálně přišla o důkazy.

Viz náš přehled souladu s právními předpisy, kde zjistíte, jak anonym.legal splňuje povinnosti při discovery. Rovněž si můžete prohlédnout průvodce tokenovým systémem a zjistit, jak maskovací pipeline funguje v praxi.

GDPR: Obnovitelnost je povinná

Článek 4 odst. 5 GDPR definuje pseudonymizaci jako zpracování osobních záznamů způsobem, který znamená, že je nelze „přiřadit konkrétnímu subjektu údajů bez použití dalších informací za předpokladu, že takové dodatečné informace jsou uchovávány odděleně”.

Klíčový bod: dodatečný klíč umožňující opětovné propojení musí být uchován. Záznamy, které mohou být znovu propojeny prostřednictvím uložených klíčů, se počítají jako pseudonymizované podle GDPR.

Záznamy, které nelze znovu propojit vůbec, nejsou pseudonymizované. Jsou anonymizované. Tento rozdíl je podstatný:

• Záznamy maskované tokeny si zachovávají některé povinnosti GDPR, ale mohou být obnoveny pro právní použití.
• Záznamy zcela vymazané mohou být mimo rozsah GDPR, ale nemohou být vůbec obnoveny.

Pokyny Evropského sboru pro ochranu osobních údajů 05/2022 potvrzují, že obnovitelnost je základní součástí definice. Firmy používající jednosměrné odstranění neprovádějí pseudonymizaci podle GDPR. Ničí schopnost obnovit záznamy.

Více informací najdete v našem centru shody a přehledu ochrany.

Federální pravidla: Test spoliation

Podletle Federálního procesního řádu pro občanské věci musí strany uchovávat záznamy, které mohou být relevantní pro očekávané právní kroky. Tato povinnost nastává, jakmile je soudní spor rozumně předvídatelný — nikoli až po jeho podání.

Pravidlo 37(e) umožňuje soudům uložit sankce, pokud strana nepodaří zachovat uložené záznamy. Sankce mohou zahrnovat:

• Pokyny o nepříznivé inferenci
• Vyloučení důkazů
• Sankce ukončující případ v závažných případech

Zde je, jak se to projeví v praxi. Firma používá AI pracovní postupy, které v rámci běžné obchodní činnosti plně odstraňují citlivý obsah. Tyto záznamy se později stanou relevantní pro soudní spor. Firma je pozměnila tak, že původní text nelze obnovit. Pokud k tomu došlo poté, co vznikla povinnost zachování, vzniká expozice vůči spoliation.

Toto není okrajový případ. Firmy v regulovaných oborech s opakujícím se právním rizikem čelí neustále předvídatelným soudním sporům napříč širokými typy dokumentů. Nasazení úplného odstranění napříč všemi pracovními postupy — bez výjimek pro ohrožené záznamy — vytváří velké riziko spoliation.

Obnovitelné versus neobnovitelné: Klíčový rozdíl

Rozdíl mezi obnovitelným a jednosměrným maskováním je v návrhu.

Jednosměrné: Bez cesty zpět

SHA-256 hashování jména produkuje pevný hash. Jméno z něj nelze odvodit. Pevná redakce odstraní text tak, že původní obsah je pryč.

Obnovitelné: Obnova je možná

Substituce tokenů s uchováním klíčů a šifrování AES-256-GCM transformují záznamy způsobem, který lze vrátit zpět. Jméno nahrazené tokenem lze obnovit prostřednictvím vyhledávací tabulky. Obsah AES-256-GCM lze dešifrovat správným klíčem. Původní text zůstává dosažitelný.

Pro ochranu AI fungují obě metody stejně. AI zpracovává tokeny a nikdy nevidí skutečné záznamy.

Pro právní povinnosti funguje pouze obnovitelné maskování tokenů. Jednosměrné metody přeruší obnovu a vytvoří riziko spoliation uvedené výše.

Přečtěte si, jak náš tokenový systém toto řeší od začátku do konce. Pro hlubší kontext viz glosář a FAQ.

Návrh splňující dvojí požadavky

Návrh splňující jak bezpečnostní požadavky AI, tak povinnosti právního zpřístupnění používá obnovitelné maskování tokenů AES-256-GCM:

1. Záznamy jsou zpracovány před tím, než dosáhnou jakéhokoli AI nástroje.
2. Citlivé položky — jména, identifikátory, PHI, privilegovaný obsah — jsou vyměněny za strukturované tokeny.
3. Mapa tokenů je uchovávána v samostatném úložišti s přístupovými kontrolami odpovídajícími typu dat.
4. Zpracování AI běží na kopii s tokeny. AI nikdy nevidí skutečné záznamy.
5. Výsledky jsou obnoveny pomocí mapy tokenů pro běžné obchodní použití.
6. Mapa tokenů je podřízena právnímu zadržení (legal hold), jakmile vzniknou povinnosti při discovery.

V tomto návrhu nikdy neztrácíme žádný původní obsah. Poskytovatel AI ho nikdy neuvidí v použitelné podobě. Mapa tokenů zachovává možnost obnovy, kdy to zákon vyžaduje. Riziko spoliation je eliminováno — žádné záznamy nejsou zničeny. Jsou pouze maskovány způsobem, který lze vrátit zpět.

Článek 4 odst. 5 GDPR je splněn: dodatečný klíč (mapa tokenů) je uchováván odděleně s odpovídajícími technickými a procesními zárukami. Povinnost zachování podle Federálního procesního řádu je splněna: původní záznamy lze obnovit, když platí právní zadržení.

Prozkumejte náš přístup k detekci entit, přehled ochrany a plány a sazby pro úplné podrobnosti.

Binární volba

Firmy stojí před jasnou rozcestí:

• Trvalé odstranění dat — vyřeší problém úniku AI, ale vytvoří právní riziko.
• Použití obnovitelného maskování tokenů — splní zároveň požadavky ochrany i shody s předpisy.

Průměrné náklady na únik dat z AI ve výši 2,1 milionu USD pohánějí bezpečnostní rozhodnutí. Ale sankce za spoliation také nejsou levné. V případech s vysokými finančními sazbami mohou náklady dosáhnout stejného řádu. Obě rizika si zaslouží místo v rozhodování.

Komplexní politika AI pokrývá oba konce. Blokuje citlivé záznamy před opuštěním firmy v použitelné podobě. A zachovává tyto záznamy dostupné, když o ně požádá soud nebo regulátor. Obnovitelné maskování tokenů je jedinou metodou, která to dokáže zároveň.

Pro více kontextu viz náš projev zakladatele a případové studie.

Zdroje

• Cyberhaven Q4 2025: Expozice dat v AI nástrojích — odkaz
• IBM / Ponemon Institute: Zpráva o nákladech na únik dat 2024 — odkaz
• Pokyny EDPB 05/2022 o pseudonymizaci — odkaz
• Federální procesní řád pro občanské věci, pravidlo 37(e) — odkaz
• E-Discovery LLC: Redakce na základě relevance a právní standardy — odkaz