Používejte AI s ochranou citlivých dat.
Při přípravě e-mailu nebo shrnutí smlouvy se do AI snadno dostanou i data klientů. Corpilus v podporovaných kanálech rozpoznává citlivé hodnoty a podle nastavení je nahradí, začerní nebo na riziko upozorní.
AI může s úkolem pomoct i bez všech osobních údajů.
Tři běžné úkoly, při kterých model citlivé hodnoty nepotřebuje.
Shrnutí klientské smlouvy
Ke shrnutí podmínek model nepotřebuje jméno klienta ani číslo účtu.
Příprava odpovědi na e-mail
K návrhu odpovědi stačí obsah dotazu; adresa a telefon s ním jít nemusí.
Zpracování interních podkladů
Interní podklady obvykle nesou osobní identifikátory a čísla smluv, které samotný úkol nepotřebuje.
Analýza výběrového řízení
Nabídky obsahují obchodní podmínky a ceny. Firma si doplní vlastní vzory, například kódy zakázek nebo označení uchazečů, na které obecný filtr nemyslí.
Přepis a shrnutí porady
Přepis plný jmen, čísel a částek jde do modelu očištěný. Zápis, který se vrátí, už obsahuje skutečné údaje.
Podívejte se, co dostane AI.
Zjednodušený demonstrační mechanismus na fiktivních podkladech.
Reverzibilní redakce na straně klienta ještě před odesláním promptu. Produkční engine: korpus vzorů v 9 jazycích, volitelná hloubková kontrola, která hledá i jména, a blokovací režim pro regulovaná odvětví. Tato ukázka používá zjednodušenou sadu vzorů (IBAN, IČO, rodné číslo, e-mail, telefon, částky, jména).
Ukázka běží celá ve vašem prohlížeči a nic nikam neodesílá. I tak sem prosím nevkládejte skutečné citlivé údaje. Tato ukázka běží přímo ve vašem prohlížeči a nikam nic neodesílá.
Nastavte pravidla používání AI přímo při práci.
Tým má jasnější způsob, jak pracovat s citlivým textem. Správce nastaví požadovanou reakci a získá přehled o událostech v chráněných kanálech. Rozsah ochrany se řídí tím, kde AI skutečně používáte.
Rozpoznání závisí na typu hodnoty a na tom, která kontrola je zapnutá. Pevně definované identifikátory lze ověřit výpočtem; jména a volný text jsou méně spolehlivé.
Kde ochranu použijete
Podporovaný chat v prohlížečiPodporovaný chat v prohlížeči
Ochrana pracuje přímo v okně, do kterého zaměstnanec píše: v ChatGPT, Claude a Gemini.
Rozšíření pro Chrome a Edge (Manifest V3). Porovnávání vzorů běží lokálně, bez síťového požadavku; aktivuje se přihlášením do pracovního prostoru a bez přihlášení nic nekontroluje.
Podporovaný AI klient a jeho integrační cestaPodporovaný AI klient a jeho integrační cesta
Ochranu si může zavolat i Claude Desktop nebo Cursor a stejně tak aplikace, které s AI pracují z vlastního kódu.
MCP server zpřístupňuje nástroje pro skenování, redakci a anonymizaci textu pro Claude Desktop a Cursor; firemní aplikace volají stejné kontroly přes API.
Vlastní aplikaceVlastní aplikace
Pokud vaše aplikace posílá požadavky modelu, Corpilus může stát mezi nimi a kontrolovat, co odchází.
Proxy před modelem; jeho nastavení i chování při výpadku patří k integračnímu detailu.
Ochrana se vztahuje na zapojené kanály. Kontrola podle vzorů a hloubková kontrola nemají stejný rozsah. Žádné automatické rozpoznávání nezaručuje zachycení každé citlivé informace.
Kontrola vzorů běží v rozšíření prohlížeče bez síťového požadavku. Hloubkové kontroly a kontroly pro aplikace běží na serveru, takže ochrana jako celek není výhradně lokální.
Tato ochrana chrání kanál, který přes ni vede. Vyfocenou obrazovku nebo nechráněné zařízení žádná serverová vrstva nezastaví — vedle technologie proto potřebujete i ochranu zařízení a jasnou dohodu uvnitř firmy.
Co se s údaji děje po cestěPseudonymizace, validace a DLP pro AI kanály
Pět otázek, které položí právník i správce IT — a odpovědi bez zkratek.Rozpoznávání vzorů běží lokálně v rozšíření prohlížeče (Chrome, Edge; Manifest V3), bez síťového požadavku. Hlubší kontrola na serveru je volitelná a ve výchozím nastavení vypnutá.
Značka místo jména, ne prázdné místoPseudonymizace, ne anonymizace (čl. 4 odst. 5 GDPR)
Jméno klienta se změní na značku a v odpovědi se vrátí zpět; stejné jméno má všude stejnou značku, takže model stále ví, o kom je řeč.
Reverzibilní tokenizace: stejný původní řetězec dostane v rámci textu stejný zástupný token, mapa token → hodnota vzniká v rozšíření a de-pseudonymizace odpovědi běží lokálně. Protože mapa dokáže údaje obnovit, výsledek je pseudonymizovaný, ne anonymní — právně jde stále o osobní údaje.
Číslo faktury se nezamění za rodné čísloKontrolní součet po shodě vzoru
Rodná čísla a IČO se ověřují výpočtem; řada číslic, která je jen připomíná, zůstane beze změny.
Rodné číslo: platný měsíc (včetně posunu u žen), existující den a u desetimístného tvaru dělitelnost jedenácti. IČO: vážený součet mod 11. Devítimístná rodná čísla vydaná před rokem 1954 kontrolní číslici nemají a DIČ ani VAT číslo ji nemají vůbec; ta se rozpoznávají jen podle tvaru a označení, takže tam jsou falešné shody možné.
Upozornit, nahradit nebo zadržetRežimy warn, anonymize, redact a block
Rozšíření může nález jen ohlásit, nahradit údaje značkami, začernit je, nebo zprávu zastavit. Ve výchozím nastavení nahrazuje, aby se dalo pracovat dál.
Politika na straně klienta se čtyřmi režimy; výchozí je anonymize. V režimu block se prompt s nálezem neodešle a nabídne se jen očištěná verze; pokud sken selže, odeslání zůstane zablokované (fail closed). V ostatních režimech selhaný sken odeslání nezastaví.
Do AI jde jen to, co odpověď potřebujeMinimalizace údajů, ochrana údajů již od návrhu, zabezpečení zpracování
Ke shrnutí smlouvy model nepotřebuje jméno klienta ani číslo účtu. Rozpoznané identifikátory k němu dorazí jen jako značky.
Nahrazení identifikátorů před odesláním je technické opatření k zásadě minimalizace údajů (čl. 5 odst. 1 písm. c)), k záměrné a standardní ochraně osobních údajů (čl. 25) a k zabezpečení zpracování, kde čl. 32 pseudonymizaci výslovně uvádí. Zda je v souladu zpracování jako celek, posuzuje správce; nástroj to necertifikuje.
Když AI volá nástrojeMCP: nástroje ochrany a filtr výstupu
Claude Desktop nebo Cursor si ochranu zavolají jako nástroj a výsledky ostatních nástrojů projdou kontrolou dřív, než je asistent uvidí.
MCP server zpřístupňuje nástroje pro skenování, redakci a anonymizaci textu. Výstup ostatních nástrojů prochází ochranou údajů: kritické údaje se anonymizují, a pokud to nejde, výsledek se zablokuje; při vysokém a středním riziku rozhoduje nastavený režim.
Co zůstává v prohlížeči a co odchází
Celá sada vzorů je součástí rozšíření, text kvůli ní zařízení nikdy neopustí a kontrola funguje i bez sítě.
Soubory, které mu dáte zkontrolovat, varování před skrytými pokyny ve vloženém textu a volitelná hloubková kontrola, která hledá i jména. Výsledek se vrátí okamžitě; nic se neukládá ani nesdílí s třetí stranou.
Rozšíření nasměrujete na adresu vašeho serveru a i tyto tři kontroly zůstanou uvnitř vaší infrastruktury.
Vzory pro sk, cs, de, en, es, fr, it, pl a sr pokrývají národní identifikátory, IBAN, platební karty, telefonní čísla, e-maily, PSČ a zdravotní údaje. Jména hledá volitelná hloubková kontrola.
Selhaný sken zastaví odeslání jen v režimu block; v ostatních režimech text projde. Chrome aktualizuje rozšíření potichu: otevřená karta s AI běží na starém kódu, dokud ji znovu nenačtete — rozšíření to zjistí a nabídne obnovení karet.
Útoky na váš web, přihlášení a samotnou AI patří k ochraně webu a k ochraně vlastní AI.
Jak funguje ochrana CorpilusJedním přepínačem zastavíte odchozí data úplně. Používá se během auditu nebo při podezření na incident.
Ochrana dat v otázkách
Musí zaměstnanec něco měnit nebo se učit?
Ne. Píše do stejného chatu jako dosud; rozšíření prohlížeče údaje vymění před odesláním a v odpovědi je vrátí zpět. Žádné školení ani nový nástroj — rozšíření se aktivuje přihlášením do pracovního prostoru a bez přihlášení nic nekontroluje.
Odcházejí moje texty na servery Corpilus?
Kontrola vzorů běží přímo v prohlížeči: celá sada vzorů je součástí rozšíření, takže text kvůli ní nikdy neopustí vaše zařízení. Corpilus volají jen tři věci — soubory, které necháte zkontrolovat, varování před skrytými pokyny ve vloženém textu a volitelná hloubková kontrola jmen; výsledek se vrátí okamžitě a nic se neukládá. S vlastním serverem nebo NVIDIA DGX Spark zůstanou i tyto kontroly u vás.
Co ochrana údajů rozpozná?
Jména, rodná čísla a další národní identifikátory, IČO a DIČ, IBAN a čísla účtů, e-maily, telefonní čísla, adresy, částky a čísla smluv. Rodná čísla a IČO ověřuje také výpočtem, takže číslo faktury nepovažuje za rodné číslo. Vlastní vzory — kódy projektů nebo označení klientů — si přidáte sami.