Przejdź do treści

RealizacjeSystem AIMedycyna sądowa

System pseudonimizacji, który nie wypuszcza żadnego nazwiska poza urządzenie

Trzy detektory czytają ten sam dokument, a wynikiem jest suma ich wskazań. Bramka wyjścia odmawia wydania całego pliku, jeśli została w nim choćby jedna dana identyfikująca.Trzy detektory czytają ten sam dokument, a wynikiem jest suma ich wskazań.

Wdrożenie dlaibesk.pl

Problem

Akta w tego rodzaju sprawach zawierają dokumentację medyczną i dane osobowe stron postępowania — nazwiska, PESEL, adresy, informacje o stanie zdrowia. Żaden fragment nie może trafić do gotowej usługi w chmurze, co wyklucza całą półkę dostępnego oprogramowania do anonimizacji tekstu. Potrzebne było narzędzie, które ukrywa dane osobowe, zanim tekst opuści komputer w biurze — nie na zaufanie, tylko z twardą gwarancją.Akta w tego rodzaju sprawach zawierają dokumentację medyczną i dane osobowe stron postępowania — nazwiska, PESEL, adresy, informacje o stanie zdrowia.

Rozwiązanie

System pseudonimizuje dokumenty lokalnie: trzy niezależne detektory sumują wyniki, więc nazwisko zauważone tylko przez jeden model wciąż zostaje ukryte, a każdy wykryty człowiek dostaje własne, spójne oznaczenie w całej sprawie. Jedna bramka odmawia wydania pliku, jeśli w tekście została choćby jedna pozostawiona dana — decyzja nie zależy od tego, co pokazał ekran przeglądu. Nazwiska wracają do gotowej opinii wyłącznie lokalną operacją na zapisanych pozycjach, bez udziału modelu.System pseudonimizuje dokumenty lokalnie: trzy niezależne detektory sumują wyniki, więc nazwisko zauważone tylko przez jeden model wciąż zostaje ukryte, a każdy wykryty człowiek dostaje własne, spójne oznaczenie w całej sprawie.

Schemat

Jak to działa.

Wszystko, co dotyka nazwisk, dzieje się na komputerze w biurze. Do chmury trafia wyłącznie tekst z oznaczeniami.Wszystko, co dotyka nazwisk, dzieje się na komputerze w biurze.

Schemat działania · 6 kroków

Akta sprawy

Bez AI

Krok 1 z 6 · Wyzwalacz · Dotknij krok, aby zobaczyć szczegółyKliknij krok, aby zobaczyć szczegóły

Wchodzi

Opinie, dokumentacja medyczna, skany

Robi

Dokument trafia do systemu na komputerze w biurze.

Uproszczony schemat wdrożonego rozwiązania.

Demo

System krok po kroku.

Prawdziwy interfejs systemu zatrzymany na kolejnych etapach pracy. Dane i organizacja w oknie są fikcyjne.Interfejs systemu na kolejnych etapach pracy. Dane w oknie są fikcyjne.

Źródło01 / 04

Akta, których nie wolno wysłać

Fragment opinii tak, jak trafia do pracowni: nazwisko badanego, PESEL, adres, nazwa placówki, sygnatura sprawy. Nic nie jest jeszcze ukryte i nic jeszcze nigdzie nie poszło.Fragment opinii tak, jak trafia do pracowni: nazwisko badanego, PESEL, adres, nazwa placówki, sygnatura sprawy.

12 danych identyfikujących

Detekcja02 / 04

Suma detektorów, nie część wspólna

Trzy detektory czytają ten sam tekst osobno. PESEL widzi tylko detektor regułowy, nazwę placówki tylko model językowy. Jedno wskazanie wystarczy, żeby dana została zatrzymana — część wspólna wypuściłaby resztę.Trzy detektory czytają ten sam tekst osobno. PESEL widzi tylko detektor regułowy, nazwę placówki tylko model językowy.

HerBERT · GLiNER · Otter

Bramka03 / 04

Nazwiska, PESEL-e, adresy — każda kategoria osobno

Bramka liczy typy danych po kolei i dopuszcza materiał dopiero wtedy, gdy wszystkie kategorie są zamknięte. Jedna pozostawiona dana blokuje cały plik, a nie pojedyncze zdanie.Bramka liczy typy danych po kolei i dopuszcza materiał dopiero wtedy, gdy wszystkie kategorie są zamknięte.

odmowa dotyczy całego dokumentu

Wyjście04 / 04

Ten sam akapit, druga wersja

Oznaczenia są stałe w skali sprawy: ten sam człowiek ma ten sam numer w każdym pliku. Nazwiska wracają na miejsce lokalnie, podstawieniem na zapisanych pozycjach znaków, bez udziału modelu.Oznaczenia są stałe w skali sprawy: ten sam człowiek ma ten sam numer w każdym pliku.

[OSOBA_001] · [PESEL_001] · [ADRES_001]

Rezultat

Co się zmieniło.

Na trzynastu prawdziwych dokumentach sądowo-lekarskich zero nazwisk trafiło do materiału wychodzącego, a odtworzony tekst wraca do postaci źródłowej znak w znak. Dalsza analiza treści korzysta z modelu w chmurze — ale wyłącznie na tekście już pozbawionym danych identyfikujących. Same akta nie opuszczają urządzenia.Na trzynastu prawdziwych dokumentach sądowo-lekarskich zero nazwisk trafiło do materiału wychodzącego, a odtworzony tekst wraca do postaci źródłowej znak w znak.

13 z 13dokumentów bez nazwisk na wyjściu

znak w znakprzy powrocie do postaci źródłowej

0akt wysłanych do chmury