Каталог технических решений / Карта персональных данных в файлах компании, пока их не нашла проверка
Карта персональных данных в файлах компании, пока их не нашла проверка
Сканы паспортов и анкеты копятся в общих папках и почте годами, и где именно они лежат, выясняют обычно уже на проверке Роскомнадзора.
На входе пачка файлов, как из общей папки отдела, это договоры, анкеты, письма, можно сканы. На выходе перечень по каждому файлу, какие категории персональных данных в нем лежат, от имен и телефонов до паспортов, и свод, какие файлы стоит убрать в папку с ограниченным доступом. Сами значения в ответе не приводятся, платформа заменяет их метками до отправки во внешнюю модель.
Как платформа делает этот ответ
Каждый запуск идет одним и тем же конвейером обработки. Наружу уходит только обезличенный текст.
Вопрос или документобычными словами
Права доступакаждый видит только свое
Поиск по вашим документамна ваших серверах
Маскирование персональных данныхсомнение означает маскирование
Языковая модельвидит только обезличенный текст
Проверка ответаопора на найденные данные
Ответ и журналвидно, на чем основан ответЧто подали на вход
Подали четыре файла одной папки, это анкета кандидата, договор аренды, прайс-лист и переписка об отпусках, все персональные данные вымышленные. Ниже начало входа дословно.
Как платформа это обработала
Работа прошла конвейер, показанный выше. В этом записанном запуске заменено метками ПОЧТА (1 значение), ТЕЛЕФОН (2 значения), ПАСПОРТ (2 значения), ИНН (2 значения), ФИО (3 значения), отвечала модель GigaChat-Max, весь запуск занял 3,6 с, израсходовано 987 токенов на запрос.Каждому запуску задано правило отвечать только по входным данным и ничего не додумывать, а когда ответа нет, прямо сказать «в ваших данных этого нет». В рабочей версии модель сменная, это GigaChat, YandexGPT, иностранные модели или своя модель на ваших серверах. Как устроена платформа.
Что получилось
Ответ модели дословно.
По файлам
- Анкета_кандидата_упаковщик.docx: фамилия, имя, отчество (1), дата рождения (1), телефон (1), электронная почта (1), паспорт (1), адрес проживания (1)
- Договор_аренды_склада.pdf: ИНН (2), фамилия, имя, отчество (2), телефон (1)
- Прайс_упаковка_2026.xlsx: персональных данных не найдено
- Переписка_отпуска_цеха.txt: фамилия, имя, отчество (2), СНИЛС (1), паспорт (1)
Куда смотреть в первую очередь
- Анкета_кандидата_упаковщик.docx: содержит полный набор личных данных кандидата
- Переписка_отпуска_цеха.txt: персональные данные сотрудников появляются вне кадровых документов
Подробности для технических специалистов
Оценочный запуск на этом сайте идет одним обращением к языковой модели, подготовленный вход после замены персональных данных уходит в нее целиком. Время шагов по отдельности не измеряется, поэтому и не показывается.
Израсходовано 987 токенов на запрос и 183 токена на ответ. Токен - это единица, которой языковая модель измеряет текст, в русском языке от двух до пяти знаков в зависимости от модели.
Из каких шагов собран этот маршрут
Так эта задача описана внутри платформы. Здесь виден порядок шагов, заданный заранее, а не запись вашего запуска. Что происходило в конкретном запуске, показывает паспорт запуска в кабинете.
- 1Шаг языковой моделиздесь начинается маршрут
Платформа ждет ответа до 240 секунд. Если шаг не ответил, платформа повторяет его до 2 раз (пауза между повторами растет). Если не вышло и после повторов, задача уходит на шаг 4 (передача человеку).
- Дальше шаг 2 (преобразование данных).
Подробности для технических специалистов
read-file · ai-step · document-extract · vlm-standard · pdn
- 2Преобразование данных
Срока ожидания у этого шага в маршруте нет. Повторов у этого шага нет. Отдельной ветки на случай ошибки у этого шага нет.
- Дальше шаг 3 (шаг языковой модели), если выполнено условие.
- Дальше маршрут заканчивается.
- 3Шаг языковой модели
Платформа ждет ответа до 90 секунд. Если шаг не ответил, платформа повторяет его до 2 раз (пауза между повторами растет). Если не вышло и после повторов, задача уходит на шаг 4 (передача человеку).
- Дальше маршрут заканчивается.
Подробности для технических специалистов
place-file · ai-step · generate · place-file · llm-standard · internal
- 4Передача человеку
Срока ожидания у этого шага в маршруте нет. Повторов у этого шага нет. Отдельной ветки на случай ошибки у этого шага нет.
Здесь задачу смотрит человек. Он может продолжить, прекратить.
- Дальше шаг 1 (шаг языковой модели), когда человек выбрал «продолжить».
- Дальше маршрут заканчивается, когда человек выбрал «прекратить».
Подробности для технических специалистов
pdn-to-officer · escalation
Если подтверждение человеком выключено на ваших серверах, платформа продолжает маршрут так, как будто человек выбрал «прекратить». В поставляемых решениях оно включено.
Маршрут описан текстом, который читает человек. Мы отдаем это описание заказчику вместе с самим техническим решением. Как устроены агентские сценарии.
Что происходит с вашими данными
На серверах вашей компании
- Документы, поиск и указатель остаются на ваших серверах
- Замена и возврат персональных данных, таблица замен не покидает ваши серверы
- Журнал действий со сцепкой контрольных сумм
Рабочая версия ставится на серверах вашей компании или в вашем облаке.
Внешняя языковая модель
- Получает только обезличенный текст
- Персональных данных не видит
Со своей моделью на ваших серверах данные никуда не уходят.
Пример записан заранее, просмотр страницы ничего никуда не отправляет. Загруженный при проверке файл хранится на этом сайте и удаляется кнопкой в кабинете или по сроку хранения. В аккаунте это же техническое решение работает живым запуском, на готовом примере или на ваших данных.