ข้อมูลเชิงลึกเกี่ยวกับความเป็นส่วนตัวของข้อมูล
บทความจากผู้เชี่ยวชาญเกี่ยวกับความปลอดภัยของ AI, การปฏิบัติตาม GDPR, การปกป้องข้อมูลด้านสุขภาพ, และแนวปฏิบัติที่ดีที่สุดในการทำให้ PII เป็นนิรนาม.
บทความทั้งหมด
วาง แล้วลืม: ทำไมการไฮไลต์อัตโนมัติดีกว่าการฝึกอบรมด้านการปฏิบัติตามกฎหมาย
62% ของพนักงานที่ใช้เครื่องมือ AI สำหรับข้อมูลลูกค้า 'บางครั้ง' ลืมลบข้อมูลส่วนบุคคลออกก่อน นี่คือเหตุผลที่การไฮไลต์อัตโนมัติกำจัดความเสี่ยงด้านการปฏิบัติตามกฎหมายที่การฝึกอบรมไม่สามารถแก้ไขได้
กับดักการปิดบังข้อมูล PDF: ข้อมูลที่ถูกเปิดเผย
ไฟล์คดี Epstein ของกระทรวงยุติธรรม คดี Manafort และเอกสารรั่วไหลของ NSA ล้วนมีจุดร่วมเดียวกัน: การปิดบังแบบผิวเผินที่ทิ้งข้อความต้นฉบับให้สามารถดึงออกได้
ความแตกแยกของรูปแบบเอกสารในเครื่องมือ PII
การตอบสนอง DSAR ครั้งเดียวอาจครอบคลุมสัญญา Word ใบแจ้งหนี้ PDF รายการลูกค้า Excel และการส่งออก CSV การใช้เครื่องมือต่างกันสำหรับแต่ละรูปแบบสร้างช่องว่างการปฏิบัติตามกฎหมาย
PII ใน Excel: ทำให้ไม่ระบุตัวตนได้หลายร้อยคอลัมน์
ไฟล์ Excel เป็นหนึ่งในประเภทเอกสารที่มี PII หนาแน่นที่สุดในการดำเนินธุรกิจ นี่คือเหตุใดการวิเคราะห์ข้อความมาตรฐานจึงล้มเหลวบนสเปรดชีตและบริบทคอลัมน์ช่วยอย่างไร
การทำให้บันทึก GDPR ไม่ระบุตัวตน: คงความสามารถดีบัก
บันทึกแอปพลิเคชันสะสมอีเมลผู้ใช้ IP และหมายเลขบัญชีอย่างเงียบๆ นี่คือวิธีแชร์บันทึกกับบุคคลที่สาม ผู้รับเหมา และแพลตฟอร์มการสังเกตการณ์ในขณะที่ปฏิบัติตาม GDPR
PII ข้อความอิสระใน CSV: เกินกว่าการลบคอลัมน์
แบบสำรวจ CSV มี PII ไม่เพียงแค่ในคอลัมน์ที่มีโครงสร้างแต่ยังในคำตอบข้อความอิสระ การลบคอลัมน์มาตรฐานพลาด PII ที่ละเมิดมาตรฐานการไม่ระบุตัวตนของ GDPR
E-Discovery รูปแบบผสม: ช่องว่างการปฏิบัติตามกฎหมาย
การผลิตเอกสาร e-discovery และ GDPR DSAR ครอบคลุม PDF เอกสาร Word Excel และการส่งออก JSON การใช้เครื่องมือต่างกันสำหรับแต่ละรูปแบบสร้างช่องว่างความสอดคล้องที่หน่วยงานกำกับดูแลสังเกตเห็น
GDPR ในบันทึกแอป: การปฏิบัติตาม JSON PII
บันทึกแอปพลิเคชันมีที่อยู่อีเมลลูกค้า IP และหมายเลขบัญชีที่ GDPR มาตรา 5(1)(e) กำหนดให้จัดการ นี่คือวิธีปฏิบัติตามโดยไม่ทำลายการดีบักและการสังเกตการณ์
เอกสารสแกนเก่าภายใต้ GDPR: OCR + ข้อมูลส่วนบุคคล
สิทธิ์การลบข้อมูลตาม GDPR ครอบคลุมข้อมูลส่วนบุคคล 'ไม่ว่าจะอยู่ในรูปแบบใดก็ตาม' ไฟล์ PDF รูปภาพจากแฟ้มเอกสารกระดาษไม่ได้รับการยกเว้น
ข้อมูลส่วนบุคคลในภาพหน้าจอ: การรั่วไหลในเครื่องมือภายใน
Slack, Teams, Jira และอีเมลรับภาพหน้าจอที่มีข้อมูลส่วนบุคคลของลูกค้าเป็นประจำ การละเมิดการควบคุมการเข้าถึงนี้หลีกเลี่ยงเครื่องมือ DLP ทุกตัว
OCR แบบฟอร์มลายมือ & การตรวจหาข้อมูลส่วนบุคคล
โรงพยาบาลขนาดกลางประมวลผลแบบฟอร์มรับผู้ป่วยลายมือ 50,000 ฉบับต่อปี การแก้ไขข้อมูลส่วนบุคคลด้วยตนเองในปริมาณนี้ต้องใช้พนักงาน 0.5 FTE
ข้อมูลส่วนบุคคลในงานวิจัย: ภาพหน้าจอและ GDPR
บทความวิชาการมักรวม pandas DataFrames และผลลัพธ์ R ที่แสดงบันทึกผู้ป่วยจริงเป็นตัวอย่างวิธีการ นี่คือเหตุผลที่ถือเป็นการละเมิด GDPR
ข้อมูลส่วนบุคคลใน Wiki ภายใน: ข้อมูลลูกค้าใน Confluence
ทีมสนับสนุนบันทึกกระบวนการด้วยภาพหน้าจอของบัญชีลูกค้า ในช่วง 3 ปี นั่นคือการละเมิดการลดข้อมูล GDPR หลายพันครั้งใน wiki ของคุณ
ผู้ช่วยเขียนโค้ด AI รั่วไหลข้อมูลส่วนบุคคลจากระบบจริง
ไฟล์ fixture ทดสอบที่มีบันทึกลูกค้าจริง ไฟล์บันทึกข้อมูลจากระบบจริงสำหรับการดีบัก GitHub พบความลับรั่วไหล 39 ล้านรายการในปี 2024
การกระจายตัวของเครื่องมือข้อมูลส่วนบุคคลทำให้การตรวจสอบการปฏิบัติตามล้มเหลว
เครื่องมือต่างกันสี่ตัวสำหรับสี่ขั้นตอนการทำงานที่ต่างกัน หมายถึงชุดการครอบคลุมเอนทิตีสี่ชุดและรายงานการตรวจสอบสี่รายการที่ต่างกัน
ข้อมูล PII ข้ามแอปพลิเคชัน: Word, Chrome และ AI
ข้อมูลลูกค้าไหลจากการค้นหาในเบราว์เซอร์ไปยังไฟล์ Word และพรอมต์ Claude การเปลี่ยนบริบทแต่ละครั้งคือจุดเสี่ยงของการรั่วไหล
GDPR, CCPA และ PDPA ในเครื่องมือเดียว
พนักงานใน EU อยู่ภายใต้ GDPR พนักงานสหรัฐฯ จัดการข้อมูล CCPA พนักงาน APAC อยู่ภายใต้ PDPA สามเขตอำนาจศาล ทีมงานเดียวที่กระจายตัว
การตรวจสอบ GDPR ล้มเหลว: เครื่องมือ PII ที่กระจัดกระจาย
ผู้ตรวจสอบของคุณถามถึงการควบคุมการตรวจจับ PII 'เราใช้เครื่องมือห้าอย่างที่แตกต่างกัน' ไม่ใช่คำตอบที่พวกเขาต้องการ นี่คือเหตุผลที่ความสม่ำเสมอข้ามแพลตฟอร์มสำคัญ
การทำงานระยะไกลกับ GDPR: ปัญหาความไม่สม่ำเสมอของแพลตฟอร์ม
ทีมในสำนักงานใช้ซอฟต์แวร์เดสก์ท็อปที่มีฟีเจอร์ครบครัน พนักงานทำงานระยะไกลใช้เว็บแอปที่อาจมีการตั้งค่าต่างกัน ศาล EU กล่าวว่านโยบายอย่างเดียวไม่เพียงพอ
ข้อมูลส่วนบุคคลข้ามแพลตฟอร์ม: Mac, Linux และ Windows
เจ้าหน้าที่ความเป็นส่วนตัวใช้ Mac ทีมกฎหมายใช้ Windows วิศวกรข้อมูลใช้ Linux แต่ทุกคนประมวลผลข้อมูลชุดเดียวกันด้วยเครื่องมือที่ต่างกัน นี่คือเหตุผลที่การตรวจจับแบบไม่ขึ้นกับระบบปฏิบัติการมีความสำคัญ
BfDI เยอรมนี: คู่มือการปฏิบัติตาม GDPR
เยอรมนียื่นแจ้งเหตุละเมิดข้อมูล GDPR จำนวน 27,829 ครั้งในปี 2024 มากกว่าประเทศสมาชิก EU อื่นใด นี่คือความหมายของการบังคับใช้ BfDI สำหรับ PII ทางเทคนิค
CNIL ฝรั่งเศส: การปฏิบัติตาม GDPR ทางเทคนิค
CNIL ประมวลผลข้อร้องเรียน 16,433 รายการในปี 2023 และออกค่าปรับมากกว่า 150 ล้านยูโรตั้งแต่ปี 2019 แนวทาง AI ของหน่วยงานกำหนดให้มีการทำให้ไม่ระบุตัวตนที่มีเอกสารประกอบสำหรับข้อมูลการฝึก
ICO สหราชอาณาจักร: ความแตกต่างของ GDPR หลัง Brexit
ICO ปรับ LastPass £1.2 ล้านเหรียญฐานการเข้ารหัสข้อมูลที่ไม่เพียงพอในเดือนธันวาคม 2025 คำตัดสินนี้กำหนดให้การเข้ารหัสฝั่งไคลเอนต์เป็นข้อกำหนดทางกฎหมาย
Garante อิตาลี: คู่มือการปฏิบัติตาม AI และ PII
Garante ของอิตาลีปรับ OpenAI €15 ล้านในเดือนธันวาคม 2024 และแบน ChatGPT ชั่วคราวในปี 2023 นี่คือสิ่งที่หน่วยงานกำกับดูแล AI ที่เข้มงวดที่สุดของอิตาลีต้องการ
เริ่มปกป้องข้อมูลของคุณวันนี้
ประเภทเอนทิตีมากกว่า 267 ประเภท, 48 ภาษา, ความปลอดภัยระดับองค์กรในราคาสำหรับผู้เริ่มต้น.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.