Маска ломает смысл
Используйте устойчивые псевдонимы одного типа и сохраняйте связи между упоминаниями.
Доступно
Персональные данные: минимизация и безопасная отправка
Практическая подготовка данных перед AI-запросом: минимизация, псевдонимизация, секреты, журналы и проверка результата.
API Токенмоста работает
Базовый адрес — https://tokenmost.ru/v1. Создайте ключ в личном кабинете, выберите модель в каталоге и отправьте первый запрос. Методы, которые ещё не доступны, отмечены отдельно.
Как это устроено
Передавайте модели только сведения, необходимые для конкретной задачи. Имена, телефоны, документы, ключи и внутренние идентификаторы часто можно удалить или заменить устойчивыми псевдонимами до формирования запроса.
Что потребуется
- Перечень полей, цель обработки и допустимый срок хранения.
- Серверная точка редактирования до отправки в API.
- Тестовые примеры для проверки маскирования и восстановления связей.
Порядок работы
- Удалите поля, без которых задача решается.
- Замените нужные идентификаторы псевдонимами вне текста запроса.
- Не отправляйте пароли, API-ключи, cookies и платёжные реквизиты.
- Ограничьте журналы статусом, длительностью и локальными ID без полного содержимого.
- Проверьте, что итоговый ответ не восстанавливает или не раскрывает исходные данные.
Готовая конфигурация
До и после
До: Иван Петров, +7 900 000-00-00, заказ 48291
После: Клиент C-17, заказ O-42
Таблица соответствий C-17/O-42 хранится только в вашем защищённом контуре.Что учесть
Автоматическая защита PII не гарантирует анонимность. Ответственность за состав входа, законное основание и доступ остаётся у владельца приложения.
Псевдонимизация
Храните таблицу соответствий отдельно от AI-запроса и выдавайте доступ только процессу, которому нужно вернуть результат в бизнес-контекст.
Секреты
Секрет нельзя безопасно замаскировать частично: не отправляйте его модели вообще. При случайной отправке немедленно отзовите и замените значение.
Автоматические фильтры
Регулярные выражения и PII-классификаторы могут пропускать данные или удалять важный смысл. Автоматическая защита дополняет, но не заменяет собственную политику.
Ошибки и диагностика
Секрет попал в запрос
Отзовите секрет, создайте новый и проверьте журналы/историю доступа.
PII осталось в логах
Отключите полное тело, очистите допустимые журналы по политике и добавьте редактирование до логирования.
Нужно вернуть данные пользователю
Депсевдонимизируйте только разрешённые поля после проверки результата и прав получателя.