Confidență & Tehnologie AI Glosar

Un protocol deschis de Anthropic care permite modelelor AI să interacționeze cu instrumente externe și surse de date într-o modalitate standardizată. anonym.legal implementează un MCP Server pentru ca instrumentele de codificare AI să poată invoca anonimizarea fără a-și abandona fluxul de lucru.

Integrarea MCP Server a anonym.legal permite asistenților de codificare AI (Claude Desktop, Cursor, VS Code Copilot) să apeleze direct API-ul de anonimizare ca instrument. PII este eliminat din cod, solicitări și context înainte de a fi trimis la modelul AI. Conectare prin HTTP: https://anonym.legal/mcp cu un Authorization: Bearer antet — nu este necesară nicio instalare.

O categorie DLP specializată concentrată pe prevenirea includerii datelor PII și confidențiale în solicitări trimise la modelele generative AI (ChatGPT, Claude, Gemini). Extensia Chrome a anonym.legal și MCP Server abordează acest risc la punctul de intrare.

O disciplină de securitate și o categorie de instrumente software care detectează și previn transmisia neautorizată a datelor sensibile în afara unei organizații. anonym.legal funcționează ca o soluție DLP la nivel de browser și AI pentru PII.

Strategia de înlocuire aplicată PII-ului detectat. anonym.legal suportă: REPLACE (text substituent), REDACT (șir gol), MASK (asteriscuri), HASH (rezumat SHA-256), ENCRYPT (AES-256-GCM reversibil), și KEEP (pass-through, util pentru testare).

Modele PII definite de utilizator adăugate peste 267+ tipuri de entități încorporate ale anonym.legal. Suportă modele regex, liste de cuvinte și liste de refuz. Util pentru identificatori specifici organizației, cum ar fi ID-uri angajați, coduri proiect interne sau nume de produse proprietare.

Facturare pe bază de utilizare în care apelurile API consumă jetoane calculate din lungimea textului, numărul de entități și modul de procesare (analiză vs. anonimizare). analyze_text: 2-10+ jetoane, anonymize_text: 3-20+ jetoane, detokenize_text: 1-5+ jetoane. Operațiile de management sunt gratuite.

Orice date care pot identifica un individ specific direct sau în combinație cu alte date. Exemple: nume, adrese de e-mail, numere de asigurare socială, adrese IP, înregistrări biometrice.

Procesul irevocabil de eliminare sau transformare a informațiilor de identificare pentru ca persoanele să nu mai poată fi identificate, direct sau indirect. Conform GDPR, datele cu adevărat anonimizate se situează în afara sferei de aplicare a reglementării.

Înlocuirea identificatorilor direcți cu valori artificiale (pseudonime) păstrând în același timp capacitatea de a re-identifica persoanele folosind o cheie separată. Articolul 4 (5) al GDPR o recunoaște ca o tehnică de îmbunătățire a confidențialității, dar nu scutește datele pseudonimizate de reglementare.

Eliminarea permanentă sau ascunderea informațiilor sensibile din documente, înlocuind-o cu un marcaj vizual, cum ar fi [REDACTED] sau o bară neagră. Spre deosebire de criptare, redactarea este unidirecțională și datele originale nu pot fi recuperate.

Înlocuirea datelor sensibile cu un substituent nesenzitiv (token) care se mapează înapoi la original într-un seif sigur. Spre deosebire de criptare, jetonul în sine nu are o relație matematică cu datele originale. Utilizat în MCP Server pentru a permite de-anonimizarea răspunsurilor AI.

O transformare unidirecțională a datelor într-un rezumat de lungime fixă folosind algoritmi, cum ar fi SHA-256. Utilizat pentru pseudonimizare consistentă, deduplicare și verificare integritate. Valorile hash nu pot fi inversate, dar pot fi vulnerabile la atacuri în tabel rainbow dacă nu sunt sărmate.

Orice informație legată de sănătate, legată de un individ identificabil, reglementată conform HIPAA în SUA. Include diagnostice, înregistrări de tratament, date de asigurare și oricare dintre cei 18 identificatori HIPAA Safe Harbor.

Regulamentul UE 2016/679, cadrul principal de protecție a datelor pentru Uniunea Europeană. Se aplică oricărei organizații care procesează date personale ale rezidenților UE. Amenzi de până la 20 milioane euro sau 4% din veniturile anuale globale. Drepturi cheie: acces, ștergere, portabilitate, restricție, obiecție.

Legea federală a SUA care stabilește standarde pentru protejarea informațiilor sensibile de sănătate a pacienților. Regula de confidență guvernează utilizarea PHI; Regula de securitate necesită salvagarde administrative, fizice și tehnice pentru PHI electronic (ePHI). Încălcările duc la amenzi de până la 1,9 milioane de dolari pe categorie pe an.

Standard internațional pentru sistemele de management al securității informațiilor (ISMS). Certificarea necesită politici documentate, evaluări de risc și controale. Servere UE ale anonym.legal sunt certificate ISO 27001, asigurând o guvernanță de securitate structurată.

Standard de securitate pentru organizații care gestionează date de carduri de plată, menținut de Consiliul Standardelor de Securitate PCI. Necesită criptare, controale de acces, înregistrare și testare regulată. Neconformitatea poate duce la amenzi și pierderea privilegiilor de procesare a cardurilor.

Legea confidențialității California acordând rezidenților dreptul de a ști, șterge și de a se opune vânzării informațiilor lor personale. Se aplică afacerilor care îndeplinesc praguri de venituri, volum de date sau vânzare de date.

Regulamentul UE 2024/1689, prima lege cuprinzătoare privind AI din lume. Clasifică sistemele AI după nivelul de risc. Cerințele sistemelor cu risc ridicat — care acoperă AI utilizat în ocuparea forței de muncă, credit, sănătate și infrastructură critică — devin aplicabile la 2 august 2026. Art. 10 necesită guvernanță de date și minimizare de date pentru date de antrenament; Art. 13 necesită transparență. Se aplică dezvoltatorilor, implementatorilor și importatorilor de AI care operează în UE.

GDPR Art. 5(1)(c) cere ca datele personale să fie "adecvate, relevante și limitate la ceea ce este necesar" pentru scopul prelucrării. În fluxurile de lucru AI, aceasta înseamnă eliminarea PII din solicitări înainte de a trimite la un model AI — modelul primește doar ceea ce este strict necesar pentru sarcină. anonymize.dev automatizează acest principiu la nivelul protocolului MCP, înlocuind PII cu jetoane înainte ca orice model AI să proceseze cererea.

O practică de dezvoltare în care dezvoltatorii descriu intenția în limbaj natural și se bazează pe agenți de codificare AI (Cursor, Windsurf, Claude, GitHub Copilot) pentru a genera implementarea. Riscul de securitate: dezvoltatorii routin lipesc înregistrări reale de client, șiruri de conectare la bază de date, chei API și fișiere jurnal în solicitări AI ca context. 77% din dezvoltatori au trimis date de companie la instrumente AI (Data Privacy Week 2026). Fără interceptarea PII, aceasta constituie o încălcare a GDPR Art. 5 și o potențială încălcare de date.

Utilizarea instrumentelor AI neaprobate — adesea prin conturi personale — în afara vizibilității și controlului IT. 88% din organizații folosesc AI în cel puțin o funcție de afaceri; din acestea, aproape jumătate din utilizatorii de AI generativ se bazează pe aplicații AI personale care operează în afara cadrelor de guvernanță. Shadow AI a adăugat în medie 670.000 euro la costuri de încălcare, iar 20% din organizații au experimentat încălcări direct cauzate de shadow AI (Kiteworks 2026). Furnizarea de instrumente AI aprobate și sigure pentru confidență reduce utilizarea neautorizată cu 89%.

Sisteme AI care planifică și execută în mod autonom sarcini multi-pas — navigarea pe web, apelarea API-urilor, scrierea și executarea codului, accesul la fișiere — adesea cu supervizare umană minimă. Biroul pentru informații al comisarului informațional din Marea Britanie (ICO) a publicat îndrumări în ianuarie 2026, evidențiind că agentic AI agravează riscurile de protecție a datelor, deoarece supervizarea umană devine dificilă atunci când agenții operează în mod autonom pe volume mari de date personale. Interceptarea PII bazată pe MCP (anonymize.dev) se aplică la nivelul protocolului, protejând datele indiferent de nivelul de autonomie al agentului.

O clasă de vulnerabilitate critică în agenții AI activați de MCP în care conținutul malițios din surse externe (probleme GitHub, pagini web, documente) poate detuna agentul și îl determină să exfiltreze date din instrumente conectate. Un exemplu documentat: atacatorii au plantat conținut malițios în problemele GitHub care au cauzat serverul GitHub MCP să scurge date de depozit privat. Interceptarea PII înainte de asamblarea contextului agentului atenua această clasă de atac prin asigurarea că datele personale reale nu sunt niciodată prezente în contextul de lucru al agentului.

O categorie de instrumente și tehnici care permit analitica de date și fluxuri de lucru AI, păstrând în același timp confidențialitatea individuală. Include: tokenizare (anonymize.dev), confidențialitate diferențială (adaugă zgomot la ieșiri statistice), k-anonimitate (asigură că fiecare înregistrare este indistincă de k-1 altele), generare date sintetice, învățare federată și calcul sigur multi-parte. Peisajul confidențialității datelor UE din 2026 necesită din ce în ce mai mult organizațiilor să implementeze PETs ca parte a unei strategii de implementare Privacy-by-Design (GDPR Art. 25).

Un algoritm de criptare autenticat combinând AES-256 (cheie 256-bit) cu modul Galois/Counter pentru confidențialitate și integritate. Utilizat în anonimizarea reversibilă a anonym.legal pentru a cripta entități înlocuite. Oferă atât secretitate cât și detectare adulterare.

O funcție hash criptografică care produce un rezumat 256-bit. Utilizat în anonym.legal pentru autentificare HMAC a cererilor API, dovezi auth ZK și pseudonimizare entitate consistentă (hashing cu sare produce aceeași înlocuire pentru aceeași valoare originală).

Protocolul criptografic care asigură datele în tranzit. anonym.legal impune TLS 1.2 minim cu TLS 1.3 preferat, HSTS cu vârstă maximă de un an și HTTP/2. Toate traficul dintre clienți și server este criptat în tranzit.

Criptare în care doar părțile care comunică pot citi mesajele; furnizorul de servicii nu are acces la text clar. În modul ZK Auth al anonym.legal, cheile de criptare nu părăsesc niciodată dispozitivul client, realizând E2EE pentru stocare output anonimizată.

O categorie de informații personale pe care motorul de detectare o recunoaște și o poate anonimiza. Exemple: PERSON, EMAIL_ADDRESS, PHONE_NUMBER, CREDIT_CARD, IBAN_CODE, US_SSN, IP_ADDRESS. anonym.legal suportă 267+ tipuri de entități în 48 de limbi.

Tipuri de entități detectate indiferent de limba textului, de obicei prin regex bazat pe format cu validare crc. Exemple: CREDIT_CARD, IBAN_CODE, EMAIL_ADDRESS, PHONE_NUMBER, IP_ADDRESS, URL, adresă CRYPTO.

Tipuri de entități pentru identificatori naționali și emise de guvern: US_SSN, US_PASSPORT, UK_NHS, ES_NIF, DE_PERSONALAUSWEIS, FR_INSEE, IT_FISCAL_CODE și 50+ alte formate de ID specifice țării. Detectat folosind regex specific țării + modele crc.

Tipuri de entități care acoperă identificatori financiari: CREDIT_CARD (crc Luhn), IBAN_CODE (crc ISO 13616), SWIFT_CODE (format BIC), US_BANK_NUMBER, NRP (ID fiscal spaniol). Detectat cu validare crc pentru a minimiza fals pozitivi.

Tipuri de entități pentru cei 18 identificatori HIPAA Safe Harbor și PII-ul suplimentar legat de sănătate: US_MRN (numere de înregistrare medicală), MEDICAL_LICENSE, HEALTHCARE_PLAN_BENEFICIARY și entități context diagnostic/tratament.