Маскировка ФИО не гарантирует анонимность: как найти остатки данных перед отправкой в LLM

Маскировка персональных данных перед отправкой в LLM не всегда спасает: даже если убрать ФИО, в тексте могут остаться другие идентификаторы, например номер из открытого реестра, по которому человека легко найти.

Авторы провели эксперимент на восьми искусственных примерах: проверили, какие остатки данных обнаруживаются по заранее заданному списку, и посмотрели, как на результат влияют нормализация текста и распознавание имен.

Выводы помогут лучше настраивать процедуры деидентификации перед передачей данных языковым моделям.