Kişisel Veri Maskeleme (PII Redaction)

Kişisel veri maskeleme, kişisel olarak tanımlayıcı bilgilerin — adlar, e-posta adresleri, telefon numaraları, hesap kimlikleri, kimlik ve kart numaraları — bir modele, bir kayda ya da üçüncü taraf bir hizmete ulaşmadan önce metinden çıkarılması veya gizlenmesidir. Bir yapay zeka yığınında genellikle üç noktadan birinde durur ve satıcının hangisini sunduğu, kontrolün gerçekte ne değerde olduğunu değiştirir. İstemci tarafı maskeleme veriyi ağınızdan çıkmadan önce temizler, böylece satıcı onu hiç almaz. Ağ geçidi maskelemesi, model API'sinin önünde çalıştırdığınız bir vekil sunucuda gerçekleşir; kurumsal yaygın kalıp budur, çünkü her ekibin ayrı ayrı uygulamasına gerek kalmadan tüm uygulamalara tekdüze biçimde uygulanır. Satıcı tarafı maskeleme, sağlayıcı ham metni zaten aldıktan sonra gerçekleşir; bu kayıtları korur ama iletimi korumaz — yükümlülüğünüz saklamadan çok ifşa ile ilgiliyse bu ayrım önemlidir. Maskeleme çözülmüş bir sorun değil, duyarlılık ile kesinlik arasında bir dengedir. Örüntü eşleme, kart numarası ve e-posta gibi yapılandırılmış tanımlayıcıları güvenilir biçimde yakalar; serbest biçimli adlar, adresler ve dolaylı tanımlayıcılar bir model veya varlık tanıyıcı gerektirir ve her ikisi de hem vakaları kaçırır hem de fazla maskeler. Ekiplerin hafife aldığı başarısızlık biçimi fazla maskelemedir: çok agresif temizlerseniz modele gönderdiğiniz destek talebi artık yanıtlamak için gereken hesap bağlamını içermez ve kalite, kimsenin maskeleme katmanına bağlamadığı nedenlerle düşer. Satıcıya sorulacak pratik sorular: varsayılan olarak ne maskeleniyor ve ne yapılandırılabilir; kendi tanımlayıcı biçimleriniz için özel örüntü ekleyebiliyor musunuz; eşleme tersine çevrilebilir mi, yani yanıtlar gösterilmeden önce gerçek değerlerle yeniden doldurulabiliyor mu; ve maskeleme kararları denetim için kaydediliyor mu. Maskeleme maruziyeti azaltır; veri işleme sözleşmesi ya da saklama koşulları ihtiyacını ortadan kaldırmaz.