Проверить текст на персональные данные

Вставьте текст — Mask Gate найдёт паспорт, ИНН, СНИЛС, номер карты, телефон и покажет, что утечёт, если отправить его в нейросеть. Первый документ — бесплатно, без регистрации (1 документ на IP за 24 часа). Без регистрации — 1 бесплатная проверка в день. После входа — 3 бесплатные проверки в день.

Проверить текст

Сотрудник копирует письмо или договор в ChatGPT, чтобы поправить формулировку. Вместе с текстом уходят данные клиента. Проверка текста ловит это до отправки.

Что находит проверка

Документы

Паспорт РФ и заграничный, ИНН, СНИЛС, ОГРН, номера счетов.

Банковские карты

Номер карты с проверкой контрольной суммы по Луну — случайное похожее число тревогу не поднимет.

Контакты

Телефоны, email, адреса, IP-адреса.

Спецкатегории — не принимаем

Текст со сведениями о здоровье облачным сервисом не обрабатывается: он не проверяется, а отклоняется с понятным сообщением. Биометрические ПДн сервис не выявляет, поэтому маскирование их не защитит. Для этих документов предназначена self-hosted версия.

Как это работает

Текст прогоняется по цепочке: нормализация снимает обфускацию (гомоглифы, zero-width, base64, разбивку разделителями), распознаватели находят ПДн, модель распознавания имён и организаций вытаскивает имена и организации. Каждая находка — с категорией и уверенностью. Текст обрабатывается в памяти, на диск в открытом виде не пишется.

Зачем проверять перед нейросетью

Передача персональных данных в ChatGPT или другой сервис — это передача третьей стороне, на неё нужно основание по 152-ФЗ. Если его нет — штраф по ст. 13.11 КоАП. Проверка текста убирает данные до того, как они ушли. Подробнее — на странице обезличивание персональных данных.

Частые вопросы

Это бесплатно?

Первый документ — бесплатно, без регистрации (1 документ на IP за 24 часа). Без регистрации — 1 бесплатная проверка в день. После входа — 3 бесплатные проверки в день. Для регулярной работы — аккаунт и оплата за проверку с баланса.

Текст где-то сохраняется?

Нет. Текст обрабатывается в памяти, в аудит попадают только HMAC-токены, а не сами данные.

Что делать с найденными данными?

Маскировать их: заменить на плейсхолдеры или vault-токены и только потом отправлять текст.

Честно: проверка ловит случайную передачу ПДн, но не мотивированного инсайдера и не паспорт, пересказанный своими словами. Это один слой защиты, а не замена регламентам.