Как EDDI AI защищает персональные данные: маскировка и блокировка PII

В EDDI AI персональные данные выявляются и обрабатываются на уровне API-шлюза — до того, как запрос попадёт в AI-модель. Система находит паспортные данные, ИНН, СНИЛС, телефоны, ФИО, адреса, email, API-ключи и другие чувствительные сведения, а затем маскирует их или блокирует запрос. Кроме этих двух режимов, компания может включить шифрование данных. Документы базы знаний проходят ту же проверку перед индексацией. Настройка выполняется в панели управления отдельно для каждого API-ключа, без изменений в коде приложения.

Многие пользователи спрашивали, как устроена PII-система EDDI AI. Рассказываем подробно.

Зачем защищать персональные данные при работе с AI?

Современные AI-модели часто работают как внешние сервисы. Если пользователь отправляет в промпте реальные персональные данные, они потенциально могут:

• передаваться внешнему провайдеру модели;
• попадать в технические логи;
• создавать риски при работе с персональными данными граждан РФ;
• нарушать внутренние требования безопасности компании;
• усложнять соблюдение требований 152-ФЗ.

EDDI AI решает эту задачу на уровне API-шлюза: каждый запрос проходит через защитный слой, где персональные данные выявляются и обрабатываются до передачи в модель.

Как работает режим «Маскировка»?

Маскировка (mask) — основной сценарий защиты. Если EDDI AI обнаруживает в запросе конфиденциальные данные, он заменяет их синтетическими значениями того же формата:

В AI-модель отправляется уже обезличенный запрос: модель работает с синтетическими данными и не видит реальные значения. Когда модель возвращает ответ, EDDI AI находит синтетические заменители и восстанавливает исходные данные.

В результате:

• пользователь получает корректный ответ с исходными данными;
• модель не получает реальные персональные данные;
• приложение продолжает работать без изменений в коде.

Почему синтетические значения похожи на настоящие?

EDDI AI использует правдоподобные заменители, которые сохраняют формат исходных данных:

• синтетические ИНН проходят проверку контрольной суммы;
• СНИЛС формируется в корректном формате;
• номера банковских карт проходят проверку по алгоритму Луна;
• телефоны, адреса и ФИО сохраняют структуру исходных данных.

Это важно, потому что модель может использовать такие значения в ответе — например, при подготовке договора, письма, заявления или аналитического документа. После получения ответа EDDI AI корректно подставляет исходные значения обратно.

Когда нужен режим «Блокировка»?

В режиме блокировки (block) EDDI AI не маскирует данные, а полностью останавливает запрос, если в нём найдены персональные данные. Запрос не отправляется в AI-модель, а пользователь получает ошибку «В данный момент модель не доступна».

Режим подходит там, где персональные данные не должны попадать в промпты ни при каких условиях:

• внутренние корпоративные ассистенты;
• юридические и HR-инструменты;
• сервисы с повышенными требованиями к безопасности;
• системы, которые работают с клиентскими или финансовыми данными.

Какие данные обнаруживает EDDI AI?

Как EDDI AI распознаёт ФИО?

Поддерживаются распространённые форматы:

• Иванов Иван Иванович;
• Иван Иванович;
• Иван Иванович Иванов;
• Иванов И.И.;
• И.И. Иванов.

Одиночные имена без отчества, фамилии или инициалов не считаются полноценными ФИО. Это сделано специально, чтобы снизить количество ложных срабатываний.

Как включить защиту?

Режим — маскировка или блокировка — выбирается в панели управления EDDI AI отдельно для каждого API-ключа. Так одни сервисы компании могут работать с обезличенными данными, а для других персональные данные будут полностью запрещены.

Хотите проверить PII-защиту на своих сценариях? Запишитесь на демо — покажем, как EDDI AI обрабатывает данные ваших процессов. Как выбирать AI-платформу с учётом требований безопасности, мы разбирали в чек-листе из 12 критериев.