1. Для чего нужен этот документ
Этот документ объясняет, как платформа обращается со свободными текстовыми ответами пользователя и какие ограничения применяются к автоматизированной обработке таких текстов.
Документ носит информационный характер и публикуется отдельно от согласия на обработку персональных данных.
2. Общий принцип
Платформа может использовать автоматизированные средства анализа свободного текста только после локальной проверки и обезличивания текста.
Сырые персональные данные пользователя не должны направляться во внешний AI-контур.
3. Что делает платформа перед автоматизированным анализом
Перед любым возможным внешним AI-анализом платформа выполняет локальные шаги, включая:
- нормализацию текста;
- поиск прямых идентификаторов;
- выявление контактов, реквизитов, адресов и иных чувствительных фрагментов;
- распознавание персональных имён, организаций, локаций и иных сущностей;
- оценку остаточного риска идентификации;
- замену обнаруженных фрагментов на типизированные плейсхолдеры;
- блокировку внешнего AI-анализа, если риск считается неприемлемым.
4. Когда внешний AI не используется
Внешний AI-анализ не используется, если:
- профиль пользователя относится к государственному / муниципальному / иному публичному контуру;
- отрасль или сектор не подтверждены;
- текст содержит повышенный риск идентификации;
- в тексте обнаружены персональные данные, которые нельзя безопасно обезличить;
- внешний AI-контур временно отключён;
- применяются иные внутренние правила безопасности.
5. Что во внешний AI-контур не должно передаваться
Во внешний AI-контур не должны передаваться:
- ФИО;
- email;
- телефон;
- название организации в сыром виде;
- должность в сыром виде;
- точные идентификаторы пользователя;
- сырые свободные текстовые ответы, содержащие идентифицирующие сведения;
- сведения о чиновниках и пользователях, относящихся к государственному контуру.
6. Если автоматизированная обработка не выполнена
Если внешний AI-анализ по правилам безопасности недоступен:
- ответ может быть сохранён без внешнего AI-анализа;
- может применяться только локальная обработка;
- доступ к базовым функциям опроса при этом не обязательно ограничивается.
7. О каких внешних сервисах может идти речь
Если функция внешнего AI включена, могут использоваться отдельные сервисы машинного анализа текста, допущенные Оператором в рамках внутренней политики безопасности.
Использование таких сервисов допускается только в отношении предварительно обезличенных и проверенных фрагментов текста.
8. Автоматизированные решения
Платформа не должна принимать решения, имеющие юридические последствия для пользователя или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки свободного текста.
9. Рекомендация пользователю
Пожалуйста, не указывайте в свободных текстовых полях:
- лишние контакты;
- паспортные, налоговые и иные идентификаторы;
- персональные данные третьих лиц;
- сведения о чиновниках и государственных служащих, если они не требуются и не разрешены для такой обработки.
10. Контакты
По вопросам автоматизированной обработки текста можно обратиться:
support@digitalinred.tech- Оператор:
Антонову Александру Николаевичу