FOIA: AI zkracuje začerňování z týdnů na hodiny
Aktualizováno pro rok 2026.
Federální vláda v roce 2024 vynaložila na zpracování žádostí FOIA odhadem 500 mil. dolarů. Většinu těchto nákladů tvořilo ruční začerňování. Nevyřízené žádosti u DOJ přesáhly 100 000 otevřených případů.
ARPA-H v roce 2025 vyhlásila zakázku na software s AI pro začerňování. HHS zjistilo, že jeho divize CMS potřebuje nástroje s podporou AI. Ruční práce vytvořila nevyřízené případy, které zaměstnanci nedokázali zvládnout.
Otázka se posunula. Už nejde o to, zda automatizovat. Jde o to, jak to udělat tak, aby to obstálo u soudu.
Problém federálních nevyřízených žádostí
Podle 5 U.S.C. §552 musí úřady odpovědět do 20 pracovních dnů. V praxi to mnohým trvá měsíce. Některým roky.
Nevyřízené žádosti DOJ v počtu 100 000+ odpovídají zhruba 2 miliardám minut ruční kontroly. A to při předpokladu pouhých 20 minut na žádost. Při vládních sazbách za práci jdou náklady do miliard.
Většina tohoto času jde na jediný úkol. Zaměstnanci procházejí stránky a hledají jména, adresy a telefonní čísla. To nevyžaduje úsudek právníka. Vyžaduje to rozpoznávání vzorů. Algoritmus to zvládne za pár sekund.
Co požadovaly ARPA-H a HHS
ARPA-H hledala software s AI pro začerňování při zpracování dokumentů FOIA. Uvedené požadavky byly:
- Automatická identifikace osobních údajů podle výjimek 6 a 7(C).
- Dávkové zpracování velkých sad dokumentů.
- Podpora smíšených formátů: PDF, Word a e-mail.
- Dokumentace auditní stopy.
- Výstup obhajitelný jako odpověď na žádost FOIA.
HHS/CMS dospělo ke stejnému závěru. Rostoucí objemy a stagnující počet zaměstnanců učinily ruční kontrolu neudržitelnou. Tyto úřady nehonily novou technologii. Řešily krizi souladu s předpisy.
Státní a místní správa: méně zdrojů, stejná pravidla
Federální úřady mají vyhrazené kanceláře FOIA a právní rozpočty. Státní a místní správy čelí stejným zákonným povinnostem s mnohem menšími zdroji.
Kalifornský CPRA vyžaduje odpověď do 10 kalendářních dnů. Okres s tříčlenným právním týmem nemůže v takovém termínu zpracovat 2 000 dokumentů. Možnosti jsou omezené:
- Odmítnout nebo zdržet – což vytváří právní riziko.
- Najmout dočasné pracovníky – drahé a pomalé.
- Automatizovat mechanickou fázi začerňování.
Možnost 3 je nyní na dosah. Stejné dávkové zpracování, které používají federální úřady, je k dispozici právním odborům okresů. Bez dlouhých lhůt zadávání zakázek. Podívejte se na náš přehled souladu, jak se pravidla o veřejných záznamech uplatňují napříč jurisdikcemi.
DSAR v EU: stejný problém
Žádosti subjektů údajů o přístup (DSAR) podle článku 15 GDPR vytvářejí obdobnou výzvu pro organizace v EU. Na rozdíl od FOIA se povinnosti DSAR vztahují na všechny organizace, které zpracovávají osobní údaje. Malá SaaS firma může dostat stejný počet DSAR jako velká banka.
Praktická výzva zrcadlí FOIA. Organizace musí poskytnout všechna data uchovávaná o konkrétní osobě. Osobní údaje třetích osob je nutné v odpovědi začernit. Lhůta je 30 dní.
Každá DSAR zasahující e-mailové archivy, tikety podpory a záznamy objednávek může znamenat stovky dokumentů ke kontrole. U organizací, které vyřizují 20–50 DSAR měsíčně, vyžaduje ruční kontrola jednoho nebo více zaměstnanců na plný úvazek. Dávková automatizace to snižuje na práci na částečný úvazek.
Desktopové zpracování citlivých záznamů
Některé úřady nemohou používat webové nástroje. Data, která musí zůstat v systémech úřadu, vyžadují lokální zpracování.
Desktopová aplikace anonym.legal je pro tento případ vytvořena:
- Desktopová aplikace čte soubory na vlastním hardwaru úřadu; detekce probíhá v API hostovaném v EU, což je jediná povolená komunikace.
- Připojení je internetové a pomocí allowlistu omezené pouze na anonym.legal – živé připojení je nutné.
- Dávkové běhy zpracují 1–5 000 souborů najednou.
- Podporované formáty: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Zpracované soubory jsou zabaleny do archivu ZIP.
- Součástí je export CSV a JSON s metadaty pro jednotlivé soubory.
Pro úřady s přísnými pravidly rezidence dat, ale s povoleným vnějším připojením je to vhodné řešení: desktopová aplikace používá stejný detekční model – XLM-RoBERTa s 273 typy entit – jako webová platforma. Pro úřady se skutečně izolovanou sítí (air-gap) bez jakéhokoli vnějšího připojení desktopová aplikace nevyhovuje; náš sesterský produkt anonym.plus provádí detekci výhradně na zařízení.
Podrobnosti o nastavení najdete v dokumentaci desktopové aplikace.
Poznámky k nasazení
Auditní stopy. Vládní procesy vyžadují záznamy o tom, co bylo začerněno, na jakém základě a kým. Dávková metadata pokrývají první dvě položky. Směrování výjimečných dokumentů ke kontrole zaměstnanci pokrývá zbytek.
Konzistence. Odpověď FOIA, která začerní jméno v jednom dokumentu, ale v jiném ho přehlédne, vytváří právní expozici. Pevná automatická konfigurace tuto nekonzistenci odstraňuje.
Materiály SBU. Mnoho vládních dokumentů je citlivých, ale neutajovaných. Lokální zpracování zvládá soubory SBU bez použití sítě. Webové zpracování s řádnými smlouvami DPA pokrývá soubory mimo SBU.
Výstupní formát. Metoda Redact používá náhradu černým pruhem. To odpovídá vzhledu standardního začerňování FOIA a hodí se pro předložení u soudu. Přístup s tokeny – například [REDACTED - Exemption 6] – přidává výslovný odkaz na výjimku pro podrobnější záznamy.
Závěr
FOIA je zákonná povinnost. Lhůta 20 pracovních dnů není cíl. Když objem žádostí překročí možnosti zaměstnanců, následují selhání.
Dávkové začerňování s AI nenahrazuje právní úsudek. Odstraňuje mechanickou fázi – hledání a označování standardních osobních údajů napříč tisíci dokumentů. Tato fáze spotřebuje 70–80 % času kontroly. Zaměstnanci se pak mohou soustředit na 10–20 % dokumentů, kde záleží na kontextu.
ARPA-H i HHS/CMS to viděly. Státní a místní správy a organizace v EU, které čelí povinnostem DSAR, stojí před stejnou výzvou. Podívejte se na náš přehled zabezpečení a souladu, jak jsou obhajitelné postupy začerňování uspořádány.
Kdy má tento přístup limity
Automatizace mechanické fáze začerňování je správné rozdělení práce – čas zaměstnanců patří úsudkovým rozhodnutím, ne procházení stránek při hledání jmen. Platí však tři omezení.
Lokální zpracování řídí uložení dat, ne kvalitu detekce. U úřadů s povoleným vnějším připojením udržuje desktopová aplikace soubory na hardwaru úřadu, zatímco detekce běží na serverech anonym.legal – to řeší rezidenci dat, ale nečiní začerňování přesnějším. U úřadů se skutečně nulovým připojením provozuje anonym.plus stejnou třídu modelu výhradně na zařízení. Tak či onak platí, že přehlédnuté jméno je přehlédnuté, ať soubor budovu opustil, nebo ne. Kontrola umístění a kvalita detekce jsou oddělené záruky a zacházet s lokálním zpracováním, jako by potvrzovalo úplnost, je kategoriální chyba, kterou stojí za to pojmenovat otevřeně.
Přibalený offline model bez cílených aktualizací zastarává. anonym.plus zmrazí svůj model detekce na zařízení ve verzi, která byla nainstalována; nové formáty identifikátorů, spisové kódy specifické pro úřad a vyvíjející se rozvržení dokumentů nebudou rozpoznány, dokud někdo balíček záměrně neaktualizuje, a v izolované síti neexistuje žádné automatické obnovování. Hostovaná detekce anonym.legal – používaná desktopovou aplikací a webovou platformou tam, kde existuje živé připojení – se naopak aktualizuje automaticky. Aktualizace modelu v offline případě plánujte a testujte jako provozní úkol a po každé znovu ověřte na aktuálních vzorcích dokumentů, jinak přesnost nepozorovaně klesá, zatímco proces vypadá, že funguje stejně jako dřív.
Standard obhajitelnosti vyžaduje lidský úsudek, ne výstup nástroje. Čistá dávková zpráva a auditní log podporují odpověď na FOIA nebo DSAR, ale nejsou jí. Rozhodnutí mezi výjimkou 6 a 7(C), rozlišení mezi úřední a soukromou osobou a otázky privilegií jsou právní posouzení. Napříč tisíci dokumentů se systematická chyba v konfiguraci reprodukuje tisíckrát, takže dávkové měřítko jedinou chybu znásobí, místo aby ji zprůměrovalo. Mechanickou fázi lze automatizovat; povinnost řádné péče zůstává na kontrolujícím právníkovi a fronta výjimek musí být odpovídajícím způsobem obsazena.