Firma želi da AI izdvoji sporne klauzule iz ugovora, pa zaposleni obriše ime direktora i pošalje datoteku. U njoj ostanu mejl adresa, potpis, komentari i opis posla po kojem je osoba prepoznatljiva. Dokument je izmenjen, ali time nije nužno postao anoniman.

AI anonimizacija dokumenata zahteva proveru celog sadržaja, ne samo imena na prvoj strani. Sledeći postupak je praktična preporuka za pripremu materijala. Ne predstavlja potvrdu da je konkretna obrada zakonita niti da je određeni AI dobavljač odobren za poverljive dokumente.

Razlikujte anonimizaciju od zamene imena

Zamena imena oznakom „lice A" može smanjiti neposredno otkrivanje identiteta. Ako postoji tabela povezivanja ili osoba može da se prepozna iz drugih podataka, ne treba zaključiti da je podatak anoniman. Pseudonimizacija ne znači automatski izlazak iz režima zaštite podataka o ličnosti.

Srpski Zakon o zaštiti podataka o ličnosti definiše pseudonimizaciju u članu 4, a načela obrade i pravne osnove uređuje članovima 5 i 12. Zakonski tekst dostupan je u dokumentu Narodne skupštine. Za konkretnu primenu potrebno je proveriti čitav odnos, svrhu, učesnike i uslove obrade, ne izdvojenu definiciju.

Ilustrativno, naziv radnog mesta, mesto rada, datum povrede i opis retkog događaja mogu zajedno da izdvoje zaposlenog i kada njegovo ime nije navedeno. Procena zato uključuje pitanje šta primalac i druga lica mogu razumno da povežu sa preostalim sadržajem.

Ovaj tekst se odnosi na pripremu dokumentacije u firmi u Srbiji. Ne izvodi obaveze iz AI Act-a niti tvrdi da se pravila EU automatski primenjuju zato što firma koristi AI alat. Eventualna primenljivost prava EU zahteva posebnu proveru.

Prvo ograničite zadatak i obim dokumenta

Za prepoznavanje rizične odredbe o otkazu možda nije potreban ceo personalni dosije ili ugovor sa svim prilozima. Zapišite šta tačno želite da proverite, pa izdvojite najmanju celinu koja zadržava potreban smisao. Načelo minimizacije ne znači da neophodan pravni kontekst treba proizvoljno ukloniti.

Ako želite da proverite samo strukturu klauzule, razmotrite rad sa izmišljenim primerom. Kada su stvarne činjenice presudne, potrebno je uskladiti korisnost dokumenta sa pravilima obrade i poverljivosti. Uklanjanje podataka ne treba da proizvede netačan prikaz posla na kojem će se zasnivati odluka.

Za AI poređenje verzija ugovora pripremite obe kopije po istom pravilu zamene. Ako jednu stranu jednom označite kao „kupac A", a drugi put kao „dobavljač B", model može pogrešno protumačiti odnose. Tabelu povezivanja, ako je potrebna, čuvajte odvojeno i ne unosite je uz radnu kopiju.

Proverite identifikatore i poslovne tajne odvojeno

Počnite od direktnih identifikatora: imena, adresa, privatnih kontakata, identifikacionih brojeva, potpisa i brojeva dokumenata. Zatim pređite na kontekst koji može otkriti lice: specifičnu funkciju, tačan datum događaja, jedinstven opis projekta ili kombinaciju iznosa i okolnosti.

Poverljivost poslovnih podataka je zasebno pitanje. Cenovnik, pregovarački minimum, plan preuzimanja ili tehnička specifikacija mogu ostati osetljivi i kada ne sadrže lične podatke. Ne treba obećavati da je dokument bezbedan za slanje samo zato što su imena uklonjena.

Za internu proveru korisna je kratka lista:

  • Koji podaci su potrebni za konkretan AI zadatak, a koji nisu?
  • Da li identitet može da se utvrdi povezivanjem preostalih detalja?
  • Postoje li ugovorna ograničenja otkrivanja dokumenta trećem licu?
  • Da li prilog sadrži podatke koji se ne vide u glavnom tekstu?
  • Ko proverava konačnu kopiju i odobrava njeno slanje?

Kod AI prevoda poslovnog ugovora posebno sačuvajte doslednost definicija. Preterana zamena različitih pojmova istom oznakom može učiniti prevod neupotrebljivim. Pravilo zamene treba da štiti podatke, a da ne menja raspodelu prava i obaveza.

Pregledajte datoteku, ne samo vidljivu stranu

Crni pravougaonik preko teksta nije dokaz da je tekst uklonjen iz datoteke. Posle redakcije proverite da li se izvorni sadržaj može pronaći pretragom, kopirati ili pročitati u drugom prikazu. Radite na kopiji i sačuvajte original u kontrolisanom okruženju.

Pregled obuhvata komentare, praćene izmene, prethodne verzije, svojstva dokumenta, naziv autora, zaglavlja i podnožja. Proverite i naziv datoteke: oznaka predmeta ili ime klijenta može ostati u njemu i kada je telo teksta očišćeno. Kod skeniranog PDF-a proverite i sliku i prepoznati tekstualni sloj.

Ovo su kontrole rada sa datotekom, ne garancija svojstava svakog programa. Koristite postupak primeren alatu koji firma stvarno ima. Ako niste sigurni da je redakcija trajna, nemojte slati originalni dokument radi probnog testiranja u spoljašnjoj usluzi.

Kod materijala nastalog iz AI zapisnika poslovnog sastanka pregledajte i priloge, transkript i snimak. Uređen sažetak ne uklanja podatke iz ostalih datoteka koje bi mogle biti poslate zajedno sa njim.

Uklanjanje podataka ne zamenjuje proveru dobavljača

Pre slanja utvrdite ko pruža uslugu, šta se ugovara, gde se podaci obrađuju i ko im može pristupiti. Proverite čuvanje unosa, njihovu eventualnu upotrebu za unapređenje modela, mogućnosti brisanja i ulogu drugih pružalaca uključenih u obradu. Marketinška oznaka „poslovni nalog" nije zamena za ugovornu proveru.

Ako kopija i dalje sadrži podatke o ličnosti, ostaju pitanja pravnog osnova, svrhe, informisanja i odnosa sa obrađivačem. Kada postoji međunarodni prenos, potrebno je odvojeno proveriti uslove takvog prenosa. Pristanak nije univerzalni odgovor za sve poslovne situacije.

Za ponovljivu praksu odredite dozvoljene vrste dokumenata, odgovornu osobu i mesto čuvanja evidencije. Zabeležite koja kopija je poslata, u koji alat, za koju svrhu i ko ju je pregledao. Predložena evidencija je organizaciona mera, ne tvrdnja da zakon propisuje baš ovaj obrazac za svaku upotrebu AI-ja.

Šta pripremiti za pravnu procenu

Ako nije jasno da li je dokument dovoljno očišćen, pripremite opis zadatka, kategorije podataka, ugovor sa dobavljačem i lokalnu radnu kopiju. Ne šaljite sporni original kroz dodatne kanale samo da biste objasnili problem.

Pravno savetovanje tada može da razdvoji tri odluke: da li je unos uopšte potreban, pod kojim uslovima je dopušten i kako se proverava rezultat. Tek kada su te odluke jasne, tehničko uklanjanje podataka postaje deo kontrolisanog postupka, umesto privida zaštite.