AI Security Gateway

Псевдонимизация персональных данных в запросах к нейросетям

PII Guard обнаруживает и псевдонимизирует персональные данные перед передачей запроса в нейросеть, а затем восстанавливает их в ответе. Это дополнительная техническая мера защиты ПДн.

20 минут. Бесплатно и без обязательств.

0остатков ПДн в контрольном прогоне; отчёт по запросу
20типов сущностей: ФИО, паспорта, ИНН, СНИЛС, счета
12+провайдеров через BYOK, включая ChatGPT Plus
+40 мсзадержка к запросу; внедрение в ваш контур по 152-ФЗ
Как это выглядит у нас

Сценарии, в которых данные нельзя отдавать как есть

Для каждой роли — свой документ, свой запрос и тот же безопасный путь к нейросети.

HR

Проблема

Я загружаю резюме и прошу помочь с подбором кандидатов. В файле — ФИО, контакты и сведения о людях.

Решение

PII Guard санитизирует файл и псевдонимизирует персональные данные до передачи. Нейросеть получает содержание без прямых идентификаторов.

Бухгалтерия

Проблема

Мне нужно разобрать договор, счёт или служебную записку с реквизитами контрагентов и сотрудников.

Решение

ФИО, банковские реквизиты и контакты заменяются псевдонимами. После обработки ответ возвращается с восстановленными данными.

Юристы

Проблема

Я сверяю договоры и формулировки, но в документах есть паспортные данные, адреса и данные сторон.

Решение

Файл проходит санитизацию в RAM, а исходные идентификаторы не покидают контур PII Guard. При ошибке запрос не отправляется.

Разработчики

Проблема

Я использую ИИ для разбора обращений и отладки, где могут оказаться данные клиентов или сотрудников.

Решение

PII Guard встраивается между приложением и моделью: обнаруживает ПДн в запросах и передаёт только псевдонимизированную версию.

Служба безопасности

Проблема

Мне нужно разрешить полезные AI-сценарии и при этом контролировать, какие данные уходят за периметр.

Решение

Решение работает на нашем узле в России или в вашем контуре, ведёт технические логи без исходных данных и поддерживает лимиты доступа.

Возможности

Защита ПДн для рабочих сценариев с ИИ

01

Псевдонимизация ПДн

Имена, телефоны, почта, документы и реквизиты заменяются до отправки запроса.

02

Файлы и архивы

Санитизация TXT, DOCX, XLSX, PPTX, PDF, ZIP, TAR и GZ с отказом при ошибке.

03

BYOK-ключи

Работайте со своим ключом и оплачивайте нейросеть напрямую её поставщику.

04

Национальные ФИО

Модель распознаёт ФИО на кириллице и латинице, включая формы склонения.

05

Аудит и логи

Технические логи и контроль расхода без логирования исходных персональных данных.

06

Внедрение в контур

Развёртывание на вашем оборудовании, когда данные не должны выходить за периметр.

Как работает

Четыре шага между данными и нейросетью

PII Guard стоит на пути запроса: нейросеть получает псевдонимизированный текст, а вы — понятный ответ с восстановленными данными.

01

Ваши данные

Вопрос сотрудника или клиента с нужной информацией.

02

Псевдонимизация

Имена, телефоны и другие данные заменяются перед передачей запроса.

03

Нейросеть

Получает псевдонимизированный текст.

04

Понятный ответ

Возвращается уже с восстановленными данными.

Ваши данные
Псевдонимизация
Нейросеть
Ответ с данными
Как подключить

Два пути, в зависимости от вашей задачи

Можно начать с подписки или обсудить установку в вашем контуре. На созвоне разберём, что подходит вашей компании.

Быстрый старт

Подписка

1 000 ₽/месбез внедрения

Для самостоятельного теста: работайте через llm.pii-guard.ru. Первые 500 запросов с фильтром бесплатно.

Попробовать 500 запросов
Вопросы руководителей

Ответы без технического языка

Что это такое простыми словами?

Компания начинает использовать ИИ: чат-бот для клиентов, помощник по базе знаний или ассистент для сотрудников. PII Guard — компонент системы защиты персональных данных между вашей компанией и нейросетью.

Он обнаруживает и псевдонимизирует личные данные перед отправкой, нейросеть получает псевдонимизированную версию, а ответ приходит с восстановленными данными. Это дополнительная техническая мера защиты ПДн.

Зачем это нам? У нас вряд ли есть секреты

Персональные данные есть у любой компании с клиентами, сотрудниками или партнёрами: ФИО, телефоны, почта, паспортные данные. Утечка может привести к штрафу и потере доверия клиентов. Фильтр снижает риск того, что эти данные вообще покинут компанию.

А это законно? Чего требует закон?

PII Guard — дополнительная техническая мера псевдонимизации ПДн: идентификаторы заменяются перед отправкой и восстанавливаются у оператора в ответе. В ИИ передаются данные в псевдонимизированном виде. PII Guard не является сертифицированным средством защиты информации. Соответствие 152-ФЗ в целом обеспечивает и подтверждает компания-оператор; порядок обработки можно документировать для проверок.

Нас это касается, если мы только начали пробовать ИИ?

Да. Пробный чат-бот или корпоративный помощник уже отправляет данные. На этапе пилота поставить фильтр дешевле, чем переделывать процессы после запуска.

Сколько это стоит?

Подписка на llm.pii-guard.ru стоит 1 000 ₽ в месяц. Первые 500 запросов с фильтром бесплатны. Для установки в ваш контур аудит начинается от 150 тыс. ₽, пилот — от 450 тыс. ₽, сопровождение — от 1 млн ₽.

Можно подключить свой ключ или свою нейросеть?

Да. Вы платите за нейросеть напрямую её поставщику, а мы даём фильтр и доступ по подписке. Скрытых наценок нет. Можно работать и с российскими поставщиками.

Чьё оборудование и где всё работает?

Есть два варианта: наш узел в России для быстрого старта или ваш контур, где решение работает на вашем оборудовании. Во втором случае данные не выходят за периметр. В договоре явно укажем, где работает сервис.

Что, если фильтр не сработал или нейросеть недоступна?

В таком случае запрос не отправляется. Нет фильтра — нет отправки. Данные не уходят по принципу «авось получится».

Разве нельзя попросить нейросеть самой не передавать данные?

Одной инструкции недостаточно: нейросеть может её не выполнить. PII Guard работает отдельно и проверяет запрос до отправки. Исходные идентификаторы не должны уйти наружу.

Почему вы работаете с юрлицами, а не с физлицами?

Обработка персональных данных по 152-ФЗ — ответственность организации. Поэтому мы работаем с компаниями, от ИП до крупного бизнеса.

Кто ваши клиенты? Есть примеры?

Мы не размещаем вымышленные логотипы и отзывы. Работаем с банками и производственными компаниями. Детали можно обсудить на созвоне под NDA.

Как нас подключить? Что будет в первые 20 минут?

Запишитесь на 20-минутный созвон. Покажем решение на вашем примере, бесплатно и без обязательств. Затем вы сами решите, начинать с подписки или внедрения.

Форматы данных

Обработка изображений и аудио

Текущая версия санитизирует текст, файлы и архивы (TXT, DOCX, XLSX, PPTX, PDF, ZIP, TAR, GZ): персональные данные в них псевдонимизируются перед передачей. Контейнеры с шифрованием, повреждённые архивы и неподдерживаемые форматы отклоняются (fail-closed).

Изображения и аудио в текущей версии удаляются из запроса и не передаются модели. Их обработка — отдельное персональное внедрение.

Требования к серверу для включения обработки изображений
  • GPU NVIDIA 16 GB VRAM (например RTX 4060 Ti 16 GB, ориентир 76–90 тыс. ₽)
  • Модели: LFM2.5-VL-3B (OCR, GGUF 4–6 бит) + EasyOCR (геометрия слов)
  • Пропускная способность: до 100 изображений в день на одну карту
  • Семантика: fail-closed при недоступности vision-бэка
Созвон

20 минут, покажем на вашем примере

Бесплатно, без обязательств. Обсудим, какие данные есть в ваших сценариях с ИИ и как их можно защитить.