[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-pii-redaction::ru":3,"gloss-cluster-pii-redaction::ru":23,"gloss-next-pii-redaction::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"pii-redaction","security","Редактирование персональных данных (PII redaction)","Редактирование персональных данных — это удаление или маскирование сведений, позволяющих идентифицировать человека: имён, адресов электронной почты, телефонов, идентификаторов учётных записей, номеров документов и карт — из текста до того, как он попадёт в модель, в лог или к стороннему сервису. В ИИ-стеке эта операция обычно находится в одной из трёх точек, и от того, какую предлагает поставщик, зависит реальная ценность контроля. Редактирование на стороне клиента убирает данные до того, как они покинут вашу сеть, поэтому поставщик их вообще не получает. Редактирование на шлюзе происходит на прокси, который вы держите перед API модели; это распространённый корпоративный шаблон, потому что он применяется единообразно ко всем приложениям и не требует, чтобы каждая команда реализовывала его сама. Редактирование на стороне поставщика происходит уже после того, как он получил исходный текст: это защищает логи, но не передачу — различие важное, если ваше обязательство касается раскрытия, а не хранения. Это не решённая задача, а компромисс между полнотой и точностью. Поиск по шаблонам надёжно ловит структурированные идентификаторы вроде номеров карт и почты; имена в свободной форме, адреса и косвенные идентификаторы требуют модели или распознавателя сущностей, и оба варианта и пропускают случаи, и вычищают лишнее. Именно избыточное вычищение команды недооценивают: если чистить слишком агрессивно, отправленное в модель обращение перестаёт содержать контекст учётной записи, нужный для ответа, и качество падает по причинам, которые никто не связывает со слоем редактирования. Практические вопросы поставщику: что маскируется по умолчанию, а что настраивается; можно ли добавить собственные шаблоны под ваши форматы идентификаторов; обратимо ли отображение, чтобы перед показом подставить настоящие значения; и логируются ли сами решения о маскировании для аудита. Редактирование снижает риск, но не отменяет соглашение об обработке данных и условия хранения.","Редактирование персональных данных маскирует их до попадания в модель или лог. Где оно работает — клиент, шлюз или поставщик — определяет его ценность.",null,[11,14,17,20],{"slug":12,"name":13},"audit-log","Журнал аудита (Audit Log)",{"slug":15,"name":16},"gdpr","GDPR (Общий регламент по защите данных)",{"slug":18,"name":19},"pii","Персональные данные (PII)",{"slug":21,"name":22},"zero-data-retention","Нулевое хранение данных (ZDR)",[24,26,30,34,37,40,43,46,49,52,55,58],{"slug":12,"category":5,"name":13,"updated_at":25},"2026-08-24T02:46:37+00:00",{"slug":27,"category":5,"name":28,"updated_at":29},"blast-radius","Радиус поражения","2026-08-24T03:30:02+00:00",{"slug":31,"category":5,"name":32,"updated_at":33},"break-glass-access","Аварийный доступ (break-glass)","2026-08-24T02:46:38+00:00",{"slug":35,"category":5,"name":36,"updated_at":33},"bridge-letter","Бридж-письмо (bridge letter)",{"slug":38,"category":5,"name":39,"updated_at":33},"business-associate-agreement","Соглашение с бизнес-партнёром (BAA)",{"slug":41,"category":5,"name":42,"updated_at":25},"byok","Собственный ключ шифрования (BYOK)",{"slug":44,"category":5,"name":45,"updated_at":33},"cve","CVE (идентификатор уязвимости)",{"slug":47,"category":5,"name":48,"updated_at":29},"data-classification","Классификация данных",{"slug":50,"category":5,"name":51,"updated_at":33},"data-loss-prevention","Предотвращение утечек данных (DLP)",{"slug":53,"category":5,"name":54,"updated_at":33},"data-minimization","Минимизация данных",{"slug":56,"category":5,"name":57,"updated_at":33},"data-poisoning","Отравление данных (Data Poisoning)",{"slug":59,"category":5,"name":60,"updated_at":33},"data-processing-agreement","Соглашение об обработке данных (DPA)"]