Чтобы удалить данные со скана паспорта перед загрузкой в ИИ, работайте с копией, перечислите несколько полей, действительно нужных для задачи, необратимо удалите остальные сведения и попытайтесь восстановить их из экспортированного файла. Если задача требует всей страницы с персональными данными, не загружайте скан в универсальный сервис ИИ: используйте одобренный канал проверки личности либо выполните задачу без передачи документа.

Здесь действует общий контролируемый процесс работы с ИИ: сокращайте входные данные, ограничивайте результат и проверяйте его независимо. Для паспорта правило строже, поскольку одна страница многократно используемого удостоверения объединяет идентификаторы, фотографию, номер документа, гражданство, сведения о рождении, подпись и машиносчитываемые данные.

Ключевые выводы

До открытия файла решите, нужны ли ИИ какие-либо сведения из паспорта.

Сохраните оригинал и редактируйте только контролируемую копию.

Удаляйте данные необратимо, а не закрывайте их фигурой или аннотацией.

Проверяйте текст, изображения, метаданные, слои, вложения и машиносчитываемую зону.

Откройте экспорт в другой программе и попробуйте извлечь скрытое.

Остановитесь, если оставшиеся данные без необходимости идентифицируют владельца.

Шаг 1: Определите задачу ИИ без паспорта

Сформулируйте результат одним предложением. «Сделать краткое содержание документа» — слишком широкая задача. «Извлечь месяц окончания срока, чтобы поставить напоминание о продлении» задаёт один результат и может потребовать только дату, а не изображение страницы. «Проверить, совпадает ли имя с бронированием» человек может сделать локально, не отправляя ни один документ ИИ.

Принцип минимизации требует, чтобы персональные данные были достаточными, относящимися к цели и ограниченными необходимым объёмом.［1］ Превратите принцип в разрешительный список полей: укажите, какие именно поля модель вправе увидеть, какой результат разрешён и кто его проверяет.

До редактирования воспользуйтесь небольшой таблицей решений:

Вопрос	Безопасный ответ	Условие остановки
Какой результат нужен?	Одно поле или ограниченное форматирование	Открытый анализ личности
Можно ли сделать локально?	Да, без загрузки	ИИ не даёт необходимой пользы
Подойдут ли синтетические данные?	Да, для схемы и подсказки	Реальные данные нужны лишь ради удобства
Какие поля разрешены?	Явный список	«Всё, кроме очевидных секретов»
Куда отправляется файл?	Одобренный сервис и аккаунт	Неизвестные правила хранения и доступа

Если список нельзя составить уверенно, остановитесь. Инструмент удаления данных не исправит необоснованную цель обработки.

Шаг 2: Сохраните оригинал и создайте рабочую копию

Оставьте исходный скан в одобренном хранилище и, если процесс позволяет, отметьте его только для чтения. Создайте отдельную копию с нейтральным именем вроде document-working-copy.pdf; имя владельца и номер паспорта не должны попадать в название файла.

Национальный архив Великобритании рекомендует удалять конфиденциальные данные из копии, а не из оригинала, и добиваться того, чтобы удалённая информация не оставалась восстанавливаемой в битовом потоке.［2］ Такое разделение сохраняет целостность исходного доказательства и позволяет выбросить неудачную копию, не повредив источник.

Записывайте только минимально необходимое происхождение:

идентификатор оригинальной записи, а не публичную ссылку;
дату создания рабочей копии;
утверждённую цель и разрешённые поля;
программу и способ экспорта;
проверяющего и срок удаления.

Не пересылайте рабочую копию себе по почте и не переносите её через неутверждённую облачную папку только ради доступа к редактору: путь передачи тоже расширяет поверхность раскрытия.

Шаг 3: Учтите все каналы информации

Скан паспорта — не только видимый текст. Проверьте фотографию, подпись, номер, фамилию и имя, гражданство, дату и место рождения, обозначение пола, даты выдачи и окончания, орган выдачи, машиносчитываемую зону, штрихкоды, штампы, комментарии, миниатюры, OCR-текст, метаданные, слои, вложения и имя файла.

В PDF попробуйте выделить и скопировать текст. Просмотрите свойства, число страниц, вложения, комментарии, слои, поля формы и текст доступности. Для изображения проверьте метаданные и не добавило ли другое приложение OCR-текст или поисковый файл-спутник.

Этот перечень намеренно шире разрешённых полей. Иначе легко закрыть видимый номер и оставить его в OCR или машиносчитываемой зоне. Если страница содержит несколько документов либо сведения другого человека, отделите нужную часть безопасным способом или остановитесь.

Шаг 4: Необратимо удалить данные со скана паспорта перед загрузкой в ИИ

Используйте специальную функцию редактирования конфиденциальных данных (redaction), которая удаляет лежащий в основе объект, а затем создаёт поддерживаемый очищенный или сведённый экспорт. Чёрный прямоугольник, подсветка, размытие, предварительное кадрирование или текстовое поле поверх секрета могут изменить вид, сохранив исходные символы и пиксели.

Следуйте разрешительному списку буквально. Если нужен лишь месяц окончания, удалите фотографию, подпись, имена, номер, сведения о рождении, гражданство, данные выдачи, машиносчитываемую зону и остальные поля. Часто безопаснее передать строку expiry_month: 08, чем часть изображения удостоверения.

NIST определяет минимизацию как ограничение создания, сбора, использования, обработки, хранения и раскрытия персональной информации действиями, которые непосредственно относятся к разрешённой цели и необходимы для неё.［3］ Поэтому сокращать надо и видимую страницу, и внутреннюю структуру файла.

NIST Privacy Framework предлагает добровольную структуру для выявления рисков приватности и управления ими.［4］ С её помощью зафиксируйте, зачем нужны каждое оставшееся поле и передача, кто их одобрил и как будет зарегистрирована итоговая проверка удаления.

Шаг 5: Очистите экспортированный файл

Экспортируйте новый финальный кандидат, не перезаписывая оригинал и не распространяя проект редактора. Выберите формат, который разрешён процессом и который можно проверить независимо.

Проверьте и удалите:

свойства документа и сведения об авторе;
комментарии, аннотации, скрытые слои, значения форм и вложения;
OCR-текст за страницами-изображениями;
старые редакции и историю инкрементального сохранения;
встроенные миниатюры и предварительные изображения;
имена и пути с персональными данными;
внешне пустые страницы со скрытым содержимым;
временные экспорты и автосохранённые копии.

Сведение слоёв уменьшает редактируемую структуру, но не доказывает безопасность. На сведённом изображении могут остаться бледные символы, машиносчитываемая зона или метаданные. Очистка структуры и визуальная проверка — разные меры.

Шаг 6: Попробуйте восстановить скрытое

Закройте редактор и откройте итоговый кандидат в другой программе на чистом рабочем месте. Увеличьте изображение, при необходимости проверьте контраст, выделите весь текст, вставьте его в простой текстовый редактор, найдите известные фрагменты и запустите локальный OCR. Не загружайте файл в ещё один сетевой сервис ради теста.

Сопоставьте каждый разрешённый элемент со списком цели, а каждый запрещённый — с полной инвентаризацией. Разрешённое должно быть достаточно читаемым для ограниченной задачи; запрещённое нельзя увидеть, выделить, скопировать, найти, извлечь или уверенно восстановить по оставшейся компоновке.

Если политика допускает, привлеките второго проверяющего для файла высокого риска. Дайте ему разрешительный список и финальный кандидат, но не ограничивайте внимание подсказкой вроде «номер уже закрыт».

Шаг 7: Загружайте только через одобренную границу

Проверьте сервис, аккаунт, рабочее пространство, настройки общего доступа, хранения и обучения моделей, подключённые инструменты и правила организации. Профиль NIST для генеративного ИИ рассматривает приватность, конфабуляции, целостность информации и человеческий контроль как риски, которыми надо управлять.［5］

Загружайте только проверенный кандидат. Не прикладывайте оригинал к тому же диалогу, не возвращайте удалённый контекст в подсказке и не добавляйте бронирование, визу или банковский документ, позволяющий собрать личность заново. Требуйте ограниченную структуру и значение NOT_VISIBLE или NOT_PROVIDED вместо догадки.

Временный чат или отключённая история могут уменьшить часть хранения, но не заменяют минимизацию. Сначала изучите ограничения приватности и хранения временных диалогов.

Шаг 8: Проверьте результат и удалите копии

Сверяйте ответ ИИ только с разрешённым полем или локальной авторитетной записью. Правдоподобная дата не доказывает правильное распознавание; используйте процесс проверки ответов ИИ. Отклоняйте дополнительные персональные сведения и догадки вне схемы.

По возможности сохраняйте одобренный результат без изображения паспорта. По правилам удалите временные копии, локальный OCR, предварительные файлы, черновики загрузки, миниатюры и рабочие документы. В журнале оставьте сервис, цель, время, версию входа, проверяющего, результат и действие удаления, не копируя секретные данные.

Итоги

Начинайте с ограниченной задачи и разрешительного списка полей.
Храните оригинал отдельно и работайте только с контролируемой копией.
Удаляйте исходное содержимое и очищайте структуру экспорта.
Проверяйте восстановление в другой программе, через извлечение текста и локальный OCR.
Загружайте только минимальный итог в одобренный сервис.
Проверяйте ответ и удаляйте рабочие копии по правилам.

Часто задаваемые вопросы (FAQ)

Достаточно ли нарисовать чёрный прямоугольник поверх данных?

Нет. Визуальный слой может оставить исходный текст или пиксели. Нужна настоящая функция удаления данных (redaction), новый экспорт и попытка выделить, скопировать, найти и восстановить скрытое.

Следует ли загружать паспорт, если этого просит ИИ?

Не автоматически. Убедитесь, что сервис является одобренным каналом проверки личности и что полный документ действительно обязателен. Запрос чат-бота сам по себе не подтверждает полномочия.

Можно ли оставить фотографию и закрыть только номер паспорта?

Только если фотография необходима для утверждённой задачи, что редко верно для общего ИИ. Иначе удалите её вместе с остальными идентификаторами.

Удалит ли скрытый текст преобразование PDF в изображение?

Оно может убрать часть текстовых объектов, но не доказывает безопасность. Видимые пиксели, метаданные, миниатюры, OCR и машиносчитываемая зона могут сохраниться.

Можно ли проектировать подсказку на синтетических данных паспорта?

Да. Синтетические поля подходят для проверки схемы и формата. Явно обозначьте вымышленный пример и не копируйте номер или фотографию реального человека.

Что модели делать с закрытым полем?

Возвращать явное значение вроде NOT_VISIBLE, а не угадывать по контексту. Реконструированные идентификаторы следует отклонять.

Можно ли доверять режиму временного чата?

Это лишь один элемент управления сервисом, а не доказательство отсутствия журналов, копий или передачи подключённым инструментам. Минимизируйте данные до загрузки.

Когда надо остановиться, а не продолжать редактирование?

Остановитесь, если требуется полное удостоверение, список разрешённых полей неясен, программа не удаляет данные необратимо либо место загрузки и правила хранения не утверждены.

Отказ от ответственности: Материал предназначен только для общей информации и не является юридической, технической, консультацией по приватности или проверке личности. Соблюдайте правила владельца документа и компетентного органа.

Источники

ICO — Data minimisation — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-protection-principles/a-guide-to-the-data-protection-principles/data-minimisation/
The National Archives — Redaction toolkit — https://www.nationalarchives.gov.uk/terms-and-conditions/takedown-and-reclosure-policies/reclosure-policy/redaction-toolkit/
NIST CSRC — Minimization — https://csrc.nist.gov/glossary/term/minimization
NIST — Privacy Framework — https://www.nist.gov/privacy-framework/privacy-framework
NIST — Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile — https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence

Sources checked 12 сентября 2026 г.

Как удалить данные со скана паспорта перед загрузкой в ИИ