Co zmieniło się od 10 maja
10 maja wyjaśniliśmy, dlaczego Smart Legal Pro zastępuje wzorce danych osobowych symbolami zastępczymi przed wywołaniem LLM. Od końca maja maskowanie jest znacznie solidniejsze — bez konieczności zmiany czegokolwiek w interfejsie.
Etap 2 w skrócie
Ziarna tożsamości z Państwa konta. Jeśli zapisali Państwo dane nagłówka firmowego (account_identities), Państwa imię i nazwisko, firma, adres oraz e-mail do faktur są wstępnie maskowane oprócz wzorców regex. AI widzi na przykład __PII_PERSON_1__ zamiast „Müller GmbH" — nawet wtedy, gdy nazwa występuje w tekście bez typowego formatu adresu.
Spójność sesji w wielu wywołaniach AI. Analiza → doprecyzowanie → wygenerowanie pisma: w ramach jednej operacji symbole zastępcze pozostają stabilne (__PII_PERSON_1__ zawsze oznacza tę samą osobę). Zapobiega to pomyłkom w długich dialogach — zwłaszcza w Schreib-Assistent oraz podczas analizy dokumentów.
Trwałość w procesie zbierania danych do redakcji pisma. writing_intake_sessions.pii_session przechowuje odwracalną mapę w bazie danych w UE, aby kolejne rundy oraz generowanie pisma korzystały z tego samego maskowania.
Gdzie działa
Rozszerzony pipeline działa w 24 funkcjach edge — m.in. analiza dokumentów, porównywanie umów, pytania prawne, wstępny czat z prawnikiem, zbieranie danych do redakcji pisma, pola pism oraz pomoc platformy. Wyjątki (np. gdy nadawca musi pojawić się w wyniku) są udokumentowane w Polityce prywatności §4c.
Jako uzupełnienie strony technicznej: Przegląd bezpieczeństwa · Przejrzystość AI
Co zauważą Państwo w praktyce
- Mniej „wycieków" przy powtarzających się nazwach w długim czacie.
- Pisma z Państwa prawdziwym nagłówkiem firmowym — mimo że AI widziała jedynie symbole zastępcze.
- Ta sama logika ochrony danych w publicznym szybkim sprawdzeniu i w aktach sprawy.
Ograniczenia (wciąż istotne)
Maskowanie danych osobowych nie zastępuje obowiązku zachowania poufności wobec osób trzecich ani prawnej kontroli ochrony danych przed przesłaniem plików. Szczegóły pozostają dostępne w nocie o usługach prawnych oraz na stronie fazy testowej.
Uzupełnienie z 8 września 2026 r. — dwie informacje powyżej są nieaktualne
Datowanego artykułu nie przepisujemy wstecznie. Dwa ówczesne stwierdzenia nie odpowiadają jednak już dzisiejszemu stanowi, a oba dotyczą ochrony danych — stąd to uzupełnienie zamiast cichej korekty.
Trwałość sesji w procesie zbierania danych do redakcji pisma już nie istnieje — i jest to zmiana na lepsze. Kolumna, która trwale przechowywała tabelę przyporządkowania między symbolem zastępczym a wartością jawną, została we wrześniu 2026 r. usunięta bez zastąpienia. Naruszała ona nasz własny pierwszy inwariant: taka tabela jest kluczem do ponownej identyfikacji i nigdy nie może znajdować się w bazie danych. Od tego czasu proces zbierania danych do redakcji pisma korzysta w każdej rundzie ze świeżego przyporządkowania, istniejącego wyłącznie w pamięci operacyjnej — bez utraty funkcjonalności.
Z 24 funkcji edge zrobiło się znacznie więcej. Liczba ta opisywała stan z maja 2026 r. Zamiast ją aktualizować, od tego czasu nie podajemy już liczby funkcji, lecz to, co istotne: które obszary pracują w trybie maskowania, a które wyraźnie nie — do przeczytania w Polityce prywatności §4c, a w odniesieniu do portalu dla prawników — w §4g.
I jedna liczba, której wówczas jeszcze nie było: od września 2026 r. jakość rozpoznawania jest mierzona, a nie szacowana — na własnym korpusie testowym złożonym z 246 dokumentów, z których około jedna trzecia to celowo dobrane przypadki trudne. Wynik, wraz z klasami, których nasze reguły nie rozpoznają, znajduje się w Polityce prywatności §4c.
