Benut toonaangevende AI-modellen met tokens in plaats van gedetecteerde persoonsgegevens. Beoordeel documentredactie, OCR en bewaring.
Met omkeerbare tokenisatie vervangt Sluis gedetecteerde, te beschermen persoonsgegevens door getypeerde tokens vóór het verzoek naar de modelprovider gaat. Het model ontvangt die oorspronkelijke waarden niet. Sluis herstelt ze in het antwoord; de koppelingen tussen tokens en oorspronkelijke waarden gaan nooit naar de provider. Zo kun je bijvoorbeeld een gepersonaliseerde uitnodiging laten opstellen zonder die beschermde waarden aan het model te geven.
Onderscheid documentanonimisering van pseudonimisering
Lokale documentredactie verwijdert geselecteerde informatie uit een uitvoerdocument. Promptpseudonimisering vervangt waarden door omkeerbare tokens binnen de beheerde Sluis-dienst. Dat betekent niet dat alles op je eigen apparaat of infrastructuur blijft. Kies afzonderlijk voor een deelbaar document of beschermde tekst voor een AI-verzoek. Geen van beide werkwijzen garandeert dat resterende context niemand meer kan identificeren.
Illustratief scenario: een juridisch team wil een openbaarmakingskopie en een interne AI-samenvatting. Beoordeel een geredigeerd document voor verstrekking en een afzonderlijke gepseudonimiseerde promptwerkwijze voor de samenvatting.
- Leg ontvanger en gewenst bestandsformaat vast.
- Bepaal of heridentificatie mogelijk moet blijven.
- Laat resterende identificerende context beoordelen.
Fictief voorbeeld: een uitnodiging voor HR
Dit verzonnen voorbeeld illustreert de tokenstroom; het is geen test of bewijs van detectie.
- Vóór bescherming: je stuurt aan Sluis: “Schrijf een uitnodiging voor een kennismakingsgesprek voor Mila Voorbeeld en vermeld mila@personeel.example als contactadres.”
- Wat de modelprovider ontvangt: “Schrijf een uitnodiging voor een kennismakingsgesprek voor «PERSON_NAME_1» en vermeld «EMAIL_1» als contactadres.”
- Wat je na herstel ontvangt: “Beste Mila Voorbeeld, graag nodigen we je uit voor een kennismakingsgesprek. Je contactadres is mila@personeel.example.”
Het model stelt de tekst op met tokens. Sluis herstelt de oorspronkelijke waarden bij terugkomst, zodat HR een gepersonaliseerd concept kan beoordelen.
Test de lokale documentverwerking met lastige bestanden
Sluis-documentanonimisering gebruikt een lokale API voor PDF, DOCX, afbeeldingen en tekst, met OCR. Onleesbare gebieden worden vernietigd in plaats van geraden; dat voorkomt giswerk, maar kan ook bruikbare inhoud verwijderen.
Test bij terugkerende of batchverwerking je echte bestandsmix vóór integratie. Controleer leesbaarheid en ontbrekende inhoud en verifieer vereiste capaciteit en API-gedrag; een losse handeling bewijst geen productiegeschiktheid.
- Neem scans, afbeeldingen en slechte pagina's op.
- Controleer gemiste persoonsgegevens en betekenisverlies.
- Valideer batcheisen en grenzen van lokale verwerking.
Begrijp elke promptbeschermingsmodus en de beperkingen
Bij tokenize worden gedetecteerde waarden omkeerbare tokens. mask vervangt treffers onomkeerbaar; block houdt het verzoek tegen bij een treffer. allow_log registreert alleen de detectie: de oorspronkelijke tekst gaat ongewijzigd door, zonder transformatie of blokkering. Deze modi bieden dus niet dezelfde bescherming.
Detectie is niet perfect: gemiste persoonsgegevens en indirect herleidbare context kunnen overblijven. Tooldefinities worden niet gescand; embeddings kunnen zonder scan doorgaan als hun beschermingsinstelling uitstaat. Gegenereerde beelden, video en audio kunnen tokens niet herstellen. Beveiligingsscans zijn optioneel; test promptinjectie en gegevenslekken zonder volledige preventie te veronderstellen.
Optionele inspectie door een gehost model ontvangt na lokale bescherming de resterende toegestane tekst, mogelijk met gemiste persoonsgegevens. Sluis verifieert treffers en past de bescherming lokaal toe; tokenkoppelingen gaan niet naar de provider. Deze optie voegt modelkosten en latentie toe en moet passen binnen je locatiebeleid.
- Kies een passende modus per informatieklasse.
- Test gemiste kenmerken en indirect herleidbare context.
- Controleer scaninstellingen en onbeschermde inhoudsroutes.
Behandel bewaring en audit als aparte beslissingen
Controleer en configureer inhoudsbewaring bij Sluis en de afzonderlijke bewaartermijnen voor oorspronkelijke waarden en gespreksgeschiedenis in Workspace. Beoordeel voorwaarden en bewaring bij modelproviders apart. Metadata blijft bewaard; tokenisatie is geen garantie op nulbewaring.
Een auditspoor met hash-ketens helpt vastgelegde activiteit onderzoeken, maar bewijst geen rechtmatige verwerking of volledige detectie. Spreek verwijdering, beoordelaarstoegang en escalatie af vóór gevoelig productiegebruik en raadpleeg de privacydocumentatie.
- Configureer bewaring vóór invoer van gevoelige gegevens.
- Controleer wisgedrag en behouden metadata.
- Leg goedkeuring en escalatie bij twijfel vast.
Vragen voordat je beslist
Is omkeerbare tokenisatie anonimisering volgens de AVG?
Omkeerbaarheid is juist een reden om dat niet aan te nemen. Behandel het als pseudonimisering en beoordeel restgegevens, toegang tot heridentificatie en juridische context met je privacybeoordelaar.
Kan OCR onleesbare tekst veilig reconstrueren?
Het beschreven documentproces vernietigt onleesbare gebieden in plaats van inhoud te raden. Controleer informatieverlies en vraag een betere bron als de ontbrekende tekst belangrijk is.
Betekent maskeren dat niets wordt opgeslagen?
Nee. Transformatie en bewaring zijn aparte instellingen. Controleer inhoudsbewaring, oorspronkelijke waarden en gespreksgeschiedenis in Workspace en voorwaarden van providers afzonderlijk. Metadata blijft bewaard.