Anonimizacja danych osobowych w tekście (PESEL, NIP, IBAN)

Kiedy anonimizować dane w tekście

Dane osobowe łatwo wyciekają razem z tekstem, który wysyłasz dalej. Nie musisz obawiać się każdej wiadomości, ale są sytuacje, w których warto najpierw ukryć to, co nie powinno trafić do innych oczu.

• Wysyłka dokumentu — umowa, pismo urzędowe albo załącznik do zgłoszenia często zawierają PESEL, NIP, numer rachunku czy adres korespondencyjny. Odbiorca potrzebuje treści, nie wszystkich identyfikatorów.
• Zgłoszenie błędu lub reklamacja — logi, zrzuty ekranu i opisy problemu bywają pełne adresów IP, e-maili i numerów klientów.
• Publikacja — przykłady w artykule, poradniku czy materiale szkoleniowym nie powinny zawierać prawdziwych danych konkretnych osób.
• Praca z AI i chatbotami — wklejony tekst bywa zapisywany i przetwarzany dalej, więc traktuj go jak treść, którą oddajesz osobie trzeciej.

Jak to zrobić krok po kroku:

1. Wklej tekst do pola narzędzia. Analiza odbywa się na bieżąco, bez wysyłania treści na serwer.
2. Wybierz styl ukrywania: etykietę, gwiazdki albo ukrycie częściowe, w którym widoczne zostają 3 ostatnie znaki.
3. Włącz pseudonimy numerowane, jeśli chcesz zachować powtarzalność oznaczeń.
4. Wpisz w polu „własne słowa” imiona, nazwiska i inne określenia, których narzędzie nie rozpoznaje samo.
5. Zdecyduj, czy ukryć także kod pocztowy.
6. Sprawdź podsumowanie: zobaczysz, ile i jakich danych ukryto.
7. Skopiuj wynik przyciskiem kopiowania i przejrzyj go przed udostępnieniem.

Jakie dane rozpoznaje narzędzie

Narzędzie nie działa na wyczucie. Każdy typ danych ma swój format i sposób weryfikacji, dzięki czemu przypadkowe liczby nie są maskowane.

Efekt jest taki, że przypadkowe ciągi cyfr bez poprawnej sumy kontrolnej nie są ukrywane. Numer zamówienia, kwota czy numer faktury zostają w tekście, jeśli nie przechodzą weryfikacji.

Anonimizacja a pseudonimizacja wg RODO

Te dwa pojęcia bywają używane zamiennie, a w prawie znaczą coś innego. Pseudonimizacja w rozumieniu RODO polega na takim przetworzeniu danych, że bez dodatkowej informacji nie da się ich przypisać do osoby. Ta dodatkowa informacja jednak istnieje i jest gdzieś przechowywana, więc dane nadal pozostają danymi osobowymi.

Anonimizacja to sytuacja, w której przypisanie danych do osoby jest już niemożliwe i nie da się go odwrócić. To znacznie trudniejsze i zwykle wymaga usunięcia treści, a nie tylko jej zamiany.

Co to oznacza w praktyce: narzędzie usuwa z tekstu identyfikatory i nie przechowuje żadnej „tabeli odwrotnej”, więc samych numerów nie da się z wyniku odtworzyć. Czy dokument jest zanonimizowany w rozumieniu RODO, zależy jednak od reszty treści — jeśli opis sytuacji, stanowisko czy miejsce nadal wskazują konkretną osobę, dane pozostają danymi osobowymi. Pseudonimy numerowane świadomie zachowują powiązania w obrębie tekstu (ta sama osoba = ten sam pseudonim), co ułatwia lekturę, ale nie usuwa kontekstu.

Który styl wybrać:

• Etykieta, np. [PESEL] — czytelny tekst, od razu widać, jakiego typu dane pominięto.
• Gwiazdki — maksymalne ukrycie treści, ale słabsza czytelność przy większej liczbie oznaczeń.
• Ukrycie częściowe, 3 ostatnie znaki widoczne — przydatne, gdy odbiorca musi zweryfikować końcówkę numeru.
• Pseudonimy numerowane, np. [PESEL-1] i [PESEL-2] — ten sam numer oznacza ten sam pseudonim, więc powtarzające się dane pozostają rozpoznawalne w obrębie tekstu.

Jeśli dokument ma być nadal zrozumiały, wybierz etykiety i pseudonimy numerowane. Jeśli zależy Ci wyłącznie na usunięciu śladu, wystarczą gwiazdki.

Czego narzędzie nie wykryje

Żadne automatyczne narzędzie nie zastąpi uwagi, a to konkretnie nie wykrywa kilku rzeczy.

• Imion i nazwisk — narzędzie ich nie zgaduje. Wpisz je w polu „własne słowa”, a zostaną ukryte razem z pozostałymi danymi.
• Adresów opisowych — sformułowania typu „mieszkanie nad piekarnią przy Kwiatowej” nie mają stałego formatu.
• Danych szczególnych kategorii — informacje o zdrowiu, wyznaniu, poglądach, pochodzeniu czy danych biometrycznych trzeba rozpoznać i usunąć samodzielnie.
• Danych rozproszonych — wiek, miasto i stanowisko osobno nie identyfikują nikogo, razem już tak.
• Treści w obrazach i załącznikach — narzędzie pracuje na tekście, nie na grafice.

Jak to uzupełnić: użyj pola „własne słowa”, a po podmianie przeczytaj całość i popraw to, co umknęło. Często najlepszym rozwiązaniem jest zamiana danych na role, na przykład „Klient”, „Wykonawca”, „Pracownik działu kadr”. Taki tekst czyta się lepiej i nie zawiera identyfikatorów.

Bezpieczne udostępnianie dokumentów

Ukrycie danych to pierwszy krok, nie ostatni. Oto kilka zasad, które ograniczają ryzyko.

• Minimalizuj — wysyłaj tylko te fragmenty, które są naprawdę potrzebne. Im krótszy tekst, tym mniej okazji do pomyłki.
• Przeglądaj wynik — przejrzyj go przed udostępnieniem, zwłaszcza liczby, nazwy i kontekst wokół nich.
• Nie ufaj automatom bezgranicznie — narzędzie sprawdza sumy kontrolne i wzorce, ale nie rozumie treści.
• Sprawdź odbiorcę — jeśli dokument wysyłasz e-mailem, upewnij się, że trafia do właściwej osoby i nie do szerokiej listy.
• Zachowaj ostrożność na wspólnym komputerze — po pracy wyczyść schowek i zamknij kartę przeglądarki.
• Ograniczaj dostęp — udostępniaj dokument tylko osobom, które naprawdę muszą go zobaczyć.
• Pamiętaj o kontekście — nawet poprawnie ukryty dokument może zdradzać więcej, niż chcesz, jeśli opisujesz sytuację bardzo szczegółowo.

Dobrą praktyką jest też zapisanie wersji roboczej oddzielnie od wersji przeznaczonej do wysyłki. Dzięki temu nie musisz odtwarzać dokumentu od zera, a ryzyko pomyłki spada.

Najczęstsze pytania

Rozpoznawanie numerów po formacie i sumie kontrolnej. Wynik należy sprawdzić przed udostępnieniem.