Обезличить документ

Метки — [ФИО_1], [ИНН_2]

Каждое найденное значение заменяется понятной меткой с номером. Одинаковые значения получают одну и ту же метку, поэтому по документу видно, где упоминается один и тот же человек или организация.

Когда выбирать: документ идёт человеку или в нейросеть на анализ — сразу видно, что здесь было скрыто. Минус: документ явно выглядит обезличенным.

Правдоподобные значения

Вместо меток подставляются вымышленные, но корректно устроенные данные: «Кузнецов Андрей Николаевич», ООО «Горизонт», ИНН 9701415842. Номера проходят проверку контрольной суммы, поэтому документ не сломает программу, которая их проверяет.

Когда выбирать: документ загружается в учётную систему или передаётся для тестирования, где данные должны выглядеть настоящими. Замена детерминированная — одно и то же значение по всему документу заменится одинаково.

Галочка стоит — обезличивание обратимое

Исходные значения сохраняются в зашифрованном виде, и вы получаете ключ восстановления. По нему данные можно вернуть на места меток в любой момент — даже если документ после этого редактировали.

Когда нужно: документ уходит на согласование, подрядчику или в нейросеть, а потом вы хотите получить его обратно с настоящими данными. Это режим по умолчанию.

Галочка снята — обезличивание необратимое

Данные заменяются навсегда. Ключ не выдаётся, зашифрованных копий не создаётся — ни у вас, ни у нас. Восстановить исходные значения из такого документа невозможно в принципе, даже нам.

Когда нужно: документ передаётся наружу насовсем — в публикацию, в открытый датасет, для обучения или демонстрации. Никто не сможет вытащить исходные данные, даже получив доступ к нашей базе.

Чтобы вернуть данные обратно, нужны две вещи: ключ восстановления (строка вида rk_…) и зашифрованные фрагменты — сами исходные значения в зашифрованном виде. Ключ выдаётся вам в любом случае и на сервере не хранится. Разница только в том, где лежат фрагменты.

Не хранить на сервере

Фрагменты отдаются вам файлом obezlich-recovery.json. На нашей стороне не остаётся ничего — ни документа, ни данных для его восстановления.

Для возврата понадобятся и ключ, и этот файл. Потеряете любое из двух — восстановить будет невозможно, в том числе и нам.

Хранить несвязно на сервере

Фрагменты остаются у нас, но в несвязанном виде: каждое значение зашифровано отдельно, без пометки, из какого оно документа и какие значения были рядом. В дампе базы это просто россыпь шифроблоков — по ним нельзя понять, что имя и паспорт относятся к одному человеку.

Для возврата достаточно одного ключа — файл хранить не нужно. Фрагменты удаляются автоматически через 30 дней.