Инсайты о конфиденциальности данных
Экспертные статьи о безопасности ИИ, соблюдении GDPR, защите данных в здравоохранении и лучших практиках анонимизации PII.
Все статьи
Глобальное соответствие требованиям к персональным данным: GDPR, LGPD и DPDP одновременно
Бразильский CPF, индийский Aadhaar и американский SSN имеют принципиально разные форматы и алгоритмы валидации. LGPD и индийский DPDP добавляют CPF и Aadhaar в перечень охраняемых данных. Инструмент, рассчитанный на одну страну, не покрывает глобальные операции.
Внутренние идентификаторы сотрудников — тоже персональные данные
Каждая крупная организация имеет проприетарные внутренние идентификаторы, по которым анонимизированные записи можно связать с реальными людьми. 34% штрафов по GDPR касаются неадекватных технических мер. Конструктор паттернов без кода позволяет закрыть этот пробел.
Обнаружение нестандартных MRN для HIPAA без написания кода
В США около 6 100 больниц — и у каждой свой формат номера медицинской карты. HIPAA Safe Harbor обязывает удалять MRN всех форматов. Стандартные инструменты их не распознают. ИИ-помощник позволяет добавить пользовательский формат без программирования.
Европейские идентификаторы: пробелы обнаружения Steuer-ID, NIR и Personnummer
Инструменты защиты данных, созданные под американские форматы, не распознают европейские идентификаторы. Немецкий Steuer-ID, французский NIR, шведский Personnummer и норвежский Fodselsnummer имеют принципиально иную структуру. IBM: средний ущерб от утечки медицинских данных — $10,22 млн.
18 идентификаторов PHI по HIPAA, которые пропускает ваш инструмент
HIPAA перечисляет 18 идентификаторов PHI. Большинство инструментов анонимизации обнаруживают от силы 6 из них. Номера медицинских карт варьируются от учреждения к учреждению и не имеют единого стандарта в США.
Глобальные персональные данные: SSN, CPF, Aadhaar и другие идентификаторы
GDPR распространяется на немецкие Steuer-ID, французские NIR, шведские personnummer и более 267 других типов идентификаторов, о которых большинство инструментов никогда не слышало.
Обратимое шифрование для повторного контакта с участниками исследований
Вы не можете связаться с Patient_001 для контрольного визита. IRB теперь требуют задокументированные протоколы повторной идентификации — подтверждение того, что вы МОЖЕТЕ раскрыть личность при наличии разрешения.
Токен-маппинг для AI-процессов в соответствии с GDPR
Когда имена клиентов анонимизируются перед обработкой ИИ, ответ содержит анонимные токены. В финальном ответе должны быть реальные имена — не токены.
Анонимные HR-опросы с обратимой защитой персональных данных
Анонимные опросы стимулируют сотрудников сообщать о нарушениях и харассменте. Но когда поступает серьёзная жалоба, HR необходимо провести расследование — а анонимность этому препятствует.
Обратимое шифрование для финансового аудита
Решение SDNY от февраля 2026 года установило: документы, обработанные ИИ без предварительной анонимизации, теряют защиту адвокатской тайны.
Обратимое шифрование при судебном раскрытии документов
Вы отредактировали документы. Судья потребовал предоставить оригиналы. Что теперь? Штрафы по GDPR в 2024 году достигли рекордных 1,2 млрд евро.
Обратимое обезличивание в клинических исследованиях
Когда исследование выявляет неожиданный риск биомаркеров у 47 из 5000 участников, исследователям необходимо связаться с реальными пациентами. Лишь 23% инструментов анонимизации поддерживают обратимость.
ChatGPT с соответствием HIPAA: браузерная защита клинических данных
77% сотрудников еженедельно передают конфиденциальные рабочие данные инструментам ИИ. Перехват PHI в реальном времени на уровне браузера снижает число инцидентов утечки на 94%.
Крадёт ли ваш инструмент конфиденциальности ИИ ваши данные?
67% расширений Chrome для ИИ собирают данные пользователей. В результате инцидентов декабря 2025 года 900 тыс. пользователей пострадали от расширений, маскировавшихся под инструменты конфиденциальности.
3,8 случая раскрытия персональных данных в день на одного оператора поддержки
Каждый оператор поддержки, использующий ChatGPT, в среднем 3,8 раза в день вставляет чувствительные данные. Для команды из 100 человек это 380 инцидентов нарушения GDPR ежедневно.
GDPR и ChatGPT: JIT-анонимизация в поддержке клиентов
В декабре 2024 года итальянский Garante оштрафовал OpenAI на €15 млн. У 63% итальянских компаний отсутствуют политики использования ИИ, соответствующие GDPR. Аудит ЕС 2024 года выявил, что 63% записей в ChatGPT содержат персональные данные.
После инцидента с расширением для 900 тыс. пользователей
В январе 2026 года два вредоносных расширения Chrome, установленных у 900 тыс.+ пользователей, перехватывали полные переписки в ChatGPT и DeepSeek каждые 30 минут.
Почему политики не останавливают утечки данных через ChatGPT
77% корпоративных пользователей ИИ копируют и вставляют данные в запросы к чат-ботам. Почти 40% загружаемых файлов содержат персональные или платёжные данные. Предложено обновление правила безопасности HIPAA.
Суверенитет данных: почему облачные инструменты защиты данных не справляются
Число стран с законами о защите данных выросло с 76 до 120+ в период с 2011 по 2025 год. Немецкий Sozialgesetzbuch V ограничивает обработку медицинских данных немецкими системами.
Защита данных в изолированных средах: анонимизация офлайн
В средах FedRAMP и ITAR есть одна общая черта — облако не является вариантом. Обратимая псевдонимизация по GDPR Статья 4(5) — единственный соответствующий путь.
Торговый зал: анонимизация в офлайн-режиме
Торговые залы не могут использовать облачные SaaS-сервисы при подаче регуляторной отчётности. Официальное заключение ABA №512 требует предотвращения непреднамеренного раскрытия данных при электронном раскрытии.
Пакетная обработка 50 000 клинических записей локально
Решение SDNY от февраля 2026 года установило, что документы, обработанные ИИ без предварительной анонимизации, теряют защиту адвокатской тайны.
Анонимизация таблиц Excel для GDPR и CCPA
Формулы Excel ссылаются на ячейки с именами клиентов. Сводные таблицы кэшируют персональные данные. 67% государственных организаций работают в изолированных от интернета средах.
Очередь FOIA: Автоматизированная редакция в госорганах
В FY2024 федеральные ведомства США получили 1,5 миллиона запросов FOIA — рост на 25%. Очередь необработанных запросов выросла на 33% до 267 056. Расходы на обработку составили 723 миллиона долларов.
Начните защищать ваши данные сегодня
267+ типов сущностей, 48 языков, безопасность корпоративного уровня по стартовым ценам.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.