Privatnost & AI tehnologija Rečnik

Otvoreni protokol od strane Anthropic koji omogućava AI modelima da korauju sa spoljnim alatima i izvorima podataka na standardizovan način. anonym.legal implementira MCP Server kako bi AI alati za kodiranje mogli da pozivaju anonimizaciju bez napuštanja svog radnog toka.

Integracija MCP Server od anonym.legal omogućava AI coding asistentima (Claude Desktop, Cursor, VS Code Copilot) da pozivaju API anonimizacije direktno kao alat. PII se uklanja iz koda, upita i konteksta pre nego što se šalje AI modelu. Povežite se preko HTTP: https://anonym.legal/mcp sa Authorization: Bearer header — nije potrebna instalacija.

Specijalizovana DLP kategorija fokusirana na sprečavanje PII i poverljive podataka da budu uključeni u upite poslate generativnim AI modelima (ChatGPT, Claude, Gemini). Chrome Extension i MCP Server od anonym.legal rešavaju ovaj rizik na mestu unosa.

Disciplina bezbednosti i kategorija softverskih alata koja detektuje i sprečava neovlašćenu transmisiju osjetljivih podataka izvan organizacije. anonym.legal funkcioniše kao DLP rešenje na nivou pregledača i AI-a za PII.

Strategija zamene primenjena na detektovani PII. anonym.legal podržava: REPLACE (tekst za mesto drže), REDACT (prazan niz), MASK (zvezdice), HASH (SHA-256 digest), ENCRYPT (reversibilno AES-256-GCM), i KEEP (pass-through, korisno za testiranje).

Obrasci PII definiisani od strane korisnika dodati na vrh ugrađenih 267+ tipova entiteta od anonym.legal. Podržava regex obrasce, liste reči i deny-liste. Korisno za identifikatore specifične za organizaciju kao što su ID-ovi zaposlenih, interno kodove projekata ili vlasničke nazive proizvoda.

Naplate na osnovu korišćenja gde API pozivi konzumiraju tokene izračunate iz dužine teksta, broja entiteta i moda obrade (analiza nasuprot anonimizaciji). analyze_text: 2–10+ tokena, anonymize_text: 3–20+ tokena, detokenize_text: 1–5+ tokena. Operacije upravljanja su besplatne.

Svi podaci koji mogu direktno ili u kombinaciji sa drugim podacima da identifikuju određenog pojedinca. Primeri: imena, email adrese, brojevi društvenog osiguranja, IP adrese, biometrijski zapisi.

Nepovratni proces uklanjanja ili transformacije informacija identifikovanja tako da pojedinci više ne mogu biti identifikovani, direktno ili indirektno. Po GDPR-u, stvarno anonimizovani podaci padaju izvan opsega regulacije.

Zamena direktnih identifikatora sa veštačkim vrednostima (pseudonima) što čuva mogućnost re-identifikovanja pojedinaca koristeći odvojeni ključ. GDPR član 4(5) ga priznaje kao tehniku poboljšanja privatnosti ali ne oslobađa pseudonimizovane podatke od regulacije.

Trajno uklanjanje ili zamaškavanje osjetljive informacije iz dokumenata, zamenjujući je sa vizuelnim markerom kao što je [REDACTED] ili crna linija. Za razliku od enkripcije, redakcija je jednosmerna i originalni podaci ne mogu biti oporavljeni.

Zamena osjetljive podatke sa ne-osjetljivim zaledenim (token) koji se mapira nazad na original u sigurnom sefu. Za razliku od enkripcije, token sam nema matematičkog odnosa sa originalnim podacima. Koristi se u MCP Server za omogućavanje AI odgovora de-anonimizacije.

Jednosmerna transformacija podataka u fiksne dužine digest koristeći algoritme kao SHA-256. Koristi se za konzistentnu pseudonimizaciju, deduplikaciju i verifikaciju integriteta. Hash vrednosti ne mogu biti preokrenute ali mogu biti ranjive na rainbow table napade ako nisu salt-ovane.

Sve zdravstvene informacije povezane sa identifikabilnim pojedincem, regulisane prema HIPAA u SAD. Uključuje dijagnoze, zapise o tretmanu, podatke osiguranja i bilo koji od 18 HIPAA Safe Harbor identifikatora.

EU regulacija 2016/679, primarni okvir zaštite podataka za Evropsku uniju. Primenjuje se na bilo koju organizaciju koja obrađuje lične podatke stanovnika EU. Kazne do 20M€ ili 4% od globalnog godišnjeg dohotka. Ključna prava: pristup, brisanje, portabilnost, ograničenje, prigovor.

Federalni zakon SAD koji utvrđuje standarde za zaštitu osjetljive zdravstvene informacije pacijenata. Pravilo privatnosti upravlja upotrebom PHI; Pravilo bezbednosti zahteva administrativne, fizičke i tehnčke zastite za elektronski PHI (ePHI). Narušavanja nose kazne do 1,9M$ po kategoriji godišnje.

Međunarodni standard za sisteme upravljanja bezbednošću informacija (ISMS). Sertifikacija zahteva dokumentovane politike, ocene rizika i kontrole. EU serveri od anonym.legal su ISO 27001-sertifikovani, osiguravajući strukturovanu vladu bezbednosti.

Standard bezbednosti za organizacije koje hvataju podatke kreditnih kartica, održavane od strane PCI Security Standards Council. Zahteva enkripciju, kontrole pristupa, logovanje i redovno testiranje. Neuslađenost može rezultirati kazname i gubitkom privilegija obrade kartica.

Kalifornijski zakon o privatnosti koji daje stanovnicima pravo da znaju, brišu i odbiju prodaju svojih ličnih informacija. Primenjuje se na poslove koji ispunjavaju prihod, količinu podataka ili pragove prodaje podataka.

EU regulacija 2024/1689, prvi sveobrazan AI zakon na svetu. Klasifikuje AI sisteme po nivou rizika. Zahtevi visokog rizika sistema — pokrivajući AI korišćen u zapošljavanju, kreditu, zdravstvu i kritičnoj infrastrukturi — postaju obavezujući 2. avgusta 2026. Član 10 zahteva vladu podataka i minimizaciju podataka za podatke obuke; Član 13 zahteva transparentnost. Primenjuje se na AI razvijače, distributeri i uvoznici koji deluju u EU.

GDPR član 5(1)(c) zahteva da lični podaci budu "adekvatni, relevantni i ograničeni na ono što je neophodno" za svrhu obrade. U AI radnim tokovima, to znači uklanjanje PII iz upita pre nego što se šalje AI modelu — model prima samo ono što je strogo neophodno za zadatak. anonymize.dev automatizuje ovaj princip na nivou MCP protokola, zamenjujući PII sa tokenima pre nego što AI model obradi zahtev.

Praksa razvoja gde razvojni programeri opisuju nameru na prirodnom jeziku i oslanjaju se na AI coding agente (Cursor, Windsurf, Claude, GitHub Copilot) da generišu implementaciju. Rizik bezbednosti: razvojni programeri rutinski nalepljuju prave zapise klijenta, stringove veze baze podataka, API ključeve i datoteke registra u AI upite kao kontekst. 77% razvojnih programera je poslalo podatke kompanije AI alatima (Data Privacy Week 2026). Bez presretanja PII, ovo predstavlja GDPR član 5 narušavanje i potencijalni propust podataka.

Korišćenje neodobrenih AI alata — često preko ličnih računa — van vidljivosti IT-a i kontrole. 88% organizacija koristi AI u najmanje jednoj poslovnoj funkciji; od toga, skoro polovina generativnih AI korisnika se oslanja na lične AI aplikacije koje deluju van okvira uprave. Shadow AI je dodalo u proseku 670,000€ na troškove propusta i 20% organizacija je iskusilo propuste direktno izazvane shadow AI-om (Kiteworks 2026). Pružanje odobrenih, privatnih bezbednih AI alata smanjuje neovlašćenu upotrebu za 89%.

AI sistemi koji autonomno planiraju i izvršavaju multifazne zadatke — pregledanje weba, pozivanje API-ja, pisanje i pokretanje koda, pristup datotekama — često sa minimalnim ljudskim nadzorom. Ured za zaštitu informacija Ujedinjenog kraljevstva (ICO) je objavio vodiče u januaru 2026 koji ističu da agentic AI pogoršava rizike zaštite podataka jer ljudski nadzor postaje težak kada agenti deluju autonomno kroz velike količine ličnih podataka. MCP-baziran presret PII (anonymize.dev) se primenjuje na nivou protokola, štiteći podatke bez obzira na nivo autonomije agenta.

Kritična klasa ranjivosti u MCP-omogućenim AI agentima gde zlonamernu sadržaj u spoljnim izvorima (GitHub problemi, web stranama, dokumenata) može da otme agenta i uzrokuje da eksfiltrira podatke iz povezanih alata. Dokumentovani primer: napadači su zasadili zlonamernu sadržaj u GitHub problemima što je uzrokovalo da GitHub MCP server procuri privatne podatke repozitorijuma. Presret PII pre nego što se kontekst agenta sastavlja ublažava ovu klasu napada osiguravajući da realni lični podaci nikad nisu prisutni u radnom kontekstu agenta.

Kategorija alata i tehnika koja omogućava analitiku podataka i AI radne tokove dok čuva individualnu privatnost. Uključuje: tokenizacija (anonymize.dev), diferencijalna privatnost (dodaje buku statističkim izlazima), k-anonimnost (osigurava da svaki zapis bude nerazlučan od k−1 ostalih), sintetička generacija podataka, federirano učenje i sigurno višestranačno računanje. Pejzaž privatnosti podataka EU-a iz 2026 sve više zahteva od organizacija da primene PETs kao deo Privatnost-po-dizajnu (GDPR član 25) strategije implementacije.

Autentifikovani algoritam enkripcije koji kombinuje AES-256 (256-bit ključ) sa Galois/Counter Mode za poverljivost i integritet. Koristi se u reversibilnoj anonimizaciji od anonym.legal da enkriptuje zamenjene entitete. Pruža tajnost i otkrivanje tampinga.

Kriptografska hash funkcija koja daje 256-bit digest. Koristi se u anonym.legal za HMAC autentifikaciju API zahteva, ZK auth dokaza i konzistentnu pseudonimizaciju entiteta (heširanje sa slanu daje istu zamenu za istu originalnu vrednost).

Kriptografski protokol koji osigurava podatke u tranzitu. anonym.legal primenjuje TLS 1.2 minimum sa TLS 1.3 željenim, HSTS sa godinu dana max-age i HTTP/2. Sav saobraćaj između klijenta i servera je enkriptovan u tranzitu.

Enkripcija u kojoj samo sagovornici mogu čitati poruke; pružaoc usluge nema pristup čistom tekstu. U ZK Auth modu od anonym.legal, ključevi enkripcije nikad ne napuste uređaj klijenta, postižući E2EE za čuvanje anonimizovanog izlaza.

Kategorija ličnih informacija koju motor detektovanja prepoznaje i može anonimizovati. Primeri: PERSON, EMAIL_ADDRESS, PHONE_NUMBER, CREDIT_CARD, IBAN_CODE, US_SSN, IP_ADDRESS. anonym.legal podržava 267+ tipova entiteta kroz 48 jezika.

Tipovi entiteta detektovani bez obzira na jezik teksta, obično kroz format-baziranu regex sa validacijom kontrolne sume. Primeri: CREDIT_CARD, IBAN_CODE, EMAIL_ADDRESS, PHONE_NUMBER, IP_ADDRESS, URL, CRYPTO adresa.

Tipovi entiteta za nacionalne i vladine identifikatore: US_SSN, US_PASSPORT, UK_NHS, ES_NIF, DE_PERSONALAUSWEIS, FR_INSEE, IT_FISCAL_CODE i 50+ drugih nacionalnih formata ID. Detektovano koristeći regex specifičan za državu + obrasce kontrolne sume.

Tipovi entiteta koji pokrivaju finansijske identifikatore: CREDIT_CARD (Luhn kontrolna suma), IBAN_CODE (ISO 13616 kontrolna suma), SWIFT_CODE (BIC format), US_BANK_NUMBER, NRP (Španski ID poreza). Detektovano sa validacijom kontrolne sume da se minimizuju lažni pozitivi.

Tipovi entiteta za 18 HIPAA Safe Harbor identifikatora i dodatne zdravstvene PII: US_MRN (brojevi medicinskih zapisa), MEDICAL_LICENSE, HEALTHCARE_PLAN_BENEFICIARY i entitete dijagnoze/tretmana konteksta.