Decyzja do BIP, akta do przekazania, umowa do pokazania komuś z zewnątrz
Pewne dane program zakrywa sam, wątpliwe zostawia Tobie. Tekst jest usuwany z warstwy tekstowej pliku, a nie tylko przykrywany czarnym paskiem. Po anonimizacji program sprawdza wynik sześcioma kontrolami.
Rozpoznawanie nie jest bezbłędne, więc wynik trzeba przejrzeć. To, co wolno ujawnić, oceniasz Ty.
Wersja 0.95 beta. Działa na Windows 64-bitowym. Znane ograniczenia opisujemy na stronie „Czego program nie robi”.
Dane publiczne, np. nazwy urzędów, wskazuje, ale nie zakrywa bez Twojej decyzji.
Kadry listy na wymyślonych danych.
Program zna polskie identyfikatory: PESEL, NIP, REGON, dowód, księgi wieczyste, sygnatury spraw, numery rejestracyjne. Rozumie polską odmianę imion, nazwisk i miejscowości, więc „Jana Przykładowego” traktuje jak „Jan Przykładowy”. Rozpoznaje rachunki IBAN z 89 krajów i terytoriów.
Jana Przykładowegotraktuje jakJan Przykładowy
Makieta: zdanie „Nie pobierają się z internetu” wejdzie na stronę po teście ruchu sieciowego.
Model rozpoznawania nazw i odczyt skanów (OCR) są w programie. Nie pobierają się z internetu.
Słowniki 27 krajów UE i Ukrainy włączasz w Ustawieniach. Zakres danych różni się między krajami.
Grupy danych
Makieta: liczba typów wejdzie na stronę po ponownym policzeniu na wersji publikowanej.
Program rozpoznaje 103 typy danych w 14 grupach. Rozpoznawanie nie jest bezbłędne. Wynik trzeba przejrzeć.
W pliku PDF obraz strony i tekst to osobne warstwy. Warstwa tekstowa to tekst, który można zaznaczyć i skopiować. Czarny prostokąt narysowany na nazwisku może zostawić je w tej warstwie.
metadane poprzednie wersje załączniki niewidoczny tekst skrypty
W programie redakta tekst jest usuwany z warstwy tekstowej pliku, a nie tylko przykrywany czarnym paskiem. Pasek widzisz na stronie jako znak, że coś tu było.
Dane bywają też poza widoczną stroną. Program czyści metadane, poprzednie wersje, załączniki, niewidoczny tekst i skrypty. Możesz też najpierw obejrzeć sam raport.
Makieta: pokaz z napisem „Ilustracja” wejdzie na stronę po prawdziwym przykładzie technicznym i niezależnym teście wycieku.
Tylko przykryte.
złożył Pan Jan Przykładowy, zamieszkały
złożył Pan Jan Przykładowy, zamieszkały
Skopiowany tekst: Jan Przykładowy
Usunięte z warstwy tekstowej.
złożył Pan , zamieszkały
złożył Pan Jan Przykładowy, zamieszkały
Skopiowany tekst: brak
Po anonimizacji program sprawdza wynik sześcioma kontrolami.
To kontrola programu, a nie gwarancja. Ostatnie spojrzenie należy do Ciebie.
Kontrolę obrazu stron można w ustawieniach przyspieszyć albo wyłączyć. Gdy sprawdzenie jest niepełne, program to pokazuje, a zapis wymaga potwierdzenia. Gdy wynik nie przejdzie kontroli, nie zapiszesz go.
Program czyta skany lokalnie i prostuje krzywe strony. Strona, której nie udało się odczytać, trafia na listę, a nie znika. Kliknięciem zakrywasz albo odsłaniasz dowolne słowo, także na skanie.
Jakość zależy od skanu. Niepewne wiersze program pokazuje do przeglądu. Na trudnych skanach ramki mogą wymagać poprawki ręcznej.
Dopóki nie rozstrzygniesz wątpliwych danych, program nie pozwoli wydać dokumentu.
Wyjątek: wystąpienia z grupy „Liczby i jednostki” nie blokują zapisu i bez Twojej decyzji zostają w pliku jawne.
Program przyjmuje PDF oraz pliki Word, Excel, PowerPoint i OpenDocument do anonimizacji. Pliki biurowe są zamieniane przez wbudowany LibreOffice. Układ może się różnić od oryginału. Część starszych formatów zapisuje się w najbliższym nowszym. Makra są usuwane.
Program zapisuje wynik w formacie oryginału. Jeśli program nie może potwierdzić zakrycia obrazu, nie zapisze pliku i zaproponuje PDF.
Program otwiera pliki Office zabezpieczone hasłem, gdy znasz hasło.
Czasem czarny pasek przeszkadza. Tekst ma się dać czytać, tylko bez osób. Wtedy zamiast paska używasz zamiennika: „Jan Przykładowy” staje się „[OSOBA_1]”. Zamienniki są spójne w całym dokumencie, a odwrócenie anonimizacji wymaga pliku kluczy i hasła.
Program ostrzega, zanim skopiujesz tekst z zamiennikami do zewnętrznej sztucznej inteligencji.
Czarny pasek
Po rozpatrzeniu wniosku, który złożył Pan
Jan Przykładowy, Wójt Gminy Przykładowo
postanawia uwzględnić wniosek w całości.
Zamiennik
Po rozpatrzeniu wniosku, który złożył Pan
[OSOBA_1], Wójt Gminy Przykładowo
postanawia uwzględnić wniosek w całości.
To ważne rozróżnienie.
Zamienniki można później odwrócić plikiem kluczy i hasłem, w tekście, w którym zostały znaczniki. Pliku PDF ani biurowego to nie przywraca. Dla osoby z kluczem nie jest to anonimizacja w rozumieniu RODO.
Także usunięcie danych z pliku nie przesądza, że dokument jest anonimowy w rozumieniu RODO.
Osobę można czasem rozpoznać po innych szczegółach, np. po funkcji albo opisie sprawy. Oceni to ktoś, kto zna kontekst dokumentu.
| Sposób | Co widzi czytelnik | Czy da się cofnąć |
|---|---|---|
| Czarny pasek | Zakryte miejsce na stronie | Program nie ma do tego pliku kluczy |
| Zamiennik | Spójny znacznik, np. [OSOBA_1] | Tak, w tekście ze znacznikami, plikiem kluczy i hasłem |
Makieta: ta sekcja wejdzie na stronę po decyzji właściciela o profilach.
Jeśli nazwa urzędu ma zostać w każdym dokumencie, a nazwisko klienta ma znikać, zapisz to w profilu. Profil to listy „Zawsze anonimizuj” i „Nigdy nie anonimizuj”.
Nie podajemy procentu skuteczności.
Rzetelny wynik wymaga pomiaru na prawdziwych dokumentach, ocenionego przez kogoś spoza naszego zespołu. Takiego pomiaru jeszcze nie mamy. Gdy powstanie, opublikujemy go z wersją programu, zbiorem i sposobem liczenia.
Program oszczędza pracę, ale wyniku nie rozstrzyga za Ciebie.
Tak. Rozpoznawanie nie jest bezbłędne. Program oszczędza pracę, ale wyniku nie rozstrzyga za Ciebie.
Program tego nie rozstrzyga. Pomaga usuwać dane osobowe z dokumentów. Decyzje i odpowiedzialność należą do administratora danych.
Sam nie. Dane publiczne, np. nazwy urzędów, wskazuje, ale nie zakrywa bez Twojej decyzji.
Makieta: to pytanie wejdzie na stronę po teście ruchu sieciowego.
Program redakta nie wysyła Twoich dokumentów na nasze serwery. Program działa na składniku Microsoft WebView2, który sam łączy się z Microsoftem w sprawie aktualizacji i diagnostyki. Po awarii tego składnika do Microsoftu może trafić raport techniczny. Administrator może ograniczyć tę komunikację.
Przy zamiennikach tak, plikiem kluczy i hasłem, w tekście, w którym zostały znaczniki. Pliku PDF ani biurowego to nie przywraca. Dlatego plik kluczy przechowuj oddzielnie od dokumentu.
Wersja 0.95 beta. Działa na Windows 64-bitowym. Znane ograniczenia opisujemy na stronie „Czego program nie robi”.