Tagasi BlogisseTehniline

FOIA: tundmatuks tegemine nädalatest tundideni

USA föderaalvalitsus kulutas 2024. aastal hinnanguliselt 500 mln $ FOIA taotluste töötlemisele, enamasti käsitsi tundmatuks tegemisele.

May 28, 20268 min lugemist
FOIA automationgovernment AIARPA-HDSARpublic records redaction

FOIA: tehisaru lühendab tundmatuks tegemist nädalatest tundideni

Uuendatud 2026. aastaks.

USA föderaalvalitsus kulutas 2024. aastal hinnanguliselt 500 mln $ FOIA taotluste töötlemisele. Suurem osa sellest kulust oli käsitsi tundmatuks tegemine. DOJ mahajäämus ületas 100,000 avatud taotlust.

ARPA-H kuulutas 2025. aastal välja hanke tehisaruga tundmatuks tegemise tarkvarale. HHS tuvastas, et selle CMS-i üksus vajas tehisaruga töötavaid tööriistu. Käsitsitöö oli tekitanud mahajäämuse, mida töötajad ei suutnud kustutada.

Küsimus on nihkunud. See ei puuduta enam seda, kas automatiseerida. See puudutab seda, kuidas seda teha viisil, mis peab kohtus vastu.

Föderaalne mahajäämuse probleem

Vastavalt 5 U.S.C. §552 peavad asutused vastama 20 tööpäeva jooksul. Praktikas kulub paljudel kuid. Mõnel aastaid.

DOJ mahajäämus 100,000+ taotlust võrdub ligikaudu 2 miljardi minutiga käsitsi ülevaatust. See eeldab vaid 20 minutit taotluse kohta. Valitsuse tunnihindade juures ulatub tööjõukulu miljarditesse.

Suurem osa sellest ajast kulub ühele ülesandele. Töötajad skaneerivad lehti nimede, aadresside ja telefoninumbrite leidmiseks. See ei vaja juristi otsustust. See vajab mustrituvastust. Algoritm teeb seda sekunditega.

Mida ARPA-H ja HHS nõudsid

ARPA-H otsis tehisaruga tundmatuks tegemise tarkvara FOIA dokumentide töötlemiseks. Nende väljaöeldud nõuded olid:

  • Exemption 6 ja 7(C) isikuandmete automaatne tuvastamine.
  • Suurte dokumendikogumite partiitöötlus.
  • Segavormingute tugi: PDF, Word ja e-kiri.
  • Auditijälje dokumentatsioon.
  • Kaitstav väljund FOIA vastuse jaoks.

HHS/CMS jõudis samale järeldusele. Kasvavad mahud ja muutumatu personal tegid käsitsi ülevaatuse jätkusuutmatuks. Need asutused ei jahtinud uut tehnoloogiat. Nad lahendasid vastavuskriisi.

Osariik ja kohalik tasand: vähem ressursse, samad reeglid

Föderaalasutustel on pühendatud FOIA bürood ja õigusalased eelarved. Osariikide ja kohalikud omavalitsused seisavad silmitsi samade õiguslike kohustustega, kuid palju vähemate ressurssidega.

California CPRA nõuab vastuseid 10 kalendripäeva jooksul. Kolmeliikmeline õigusmeeskond ei suuda selle aja jooksul läbi töötada 2,000 dokumenti. Valikud on piiratud:

  1. Keelduda või viivitada – mis tekitab õiguslikku riski.
  2. Palgata ajutisi töötajaid – kallis ja aeglane.
  3. Automatiseerida mehaaniline tundmatuks tegemise faas.

Valik 3 on nüüd käeulatuses. Sama partiitöötlus, mida föderaalasutused kasutavad, on saadaval maakondade õigusosakondadele. Pikki hankeaegu pole vaja. Vaata meie vastavusülevaadet, kuidas avalike dokumentide reeglid eri jurisdiktsioonides kehtivad.

EL-i DSAR-id: sama probleem

GDPR artikli 15 andmesubjekti juurdepääsutaotlused (DSAR-id) tekitavad EL-i organisatsioonidele sarnase väljakutse. Erinevalt FOIA-st kehtivad DSAR kohustused kõigile organisatsioonidele, kes töötlevad isikuandmeid. Väike SaaS-ettevõte võib saada sama palju DSAR-e kui suur pank.

Praktiline väljakutse peegeldab FOIA-d. Organisatsioon peab esitama kõik konkreetse isiku kohta hoitavad andmed. Kolmandate isikute isikuandmed tuleb vastusest tundmatuks teha. Tähtaeg on 30 päeva.

Iga DSAR, mis puudutab e-kirjaarhiive, tugipiletid ja tellimuskirjeid, võib tähendada sadu kontrollitavaid dokumente. Organisatsioonidele, kes käsitlevad 20–50 DSAR-i kuus, nõuab käsitsi ülevaatus ühte või enamat täiskohaga töötajat. Partiiautomatiseerimine vähendab selle osaajaga tööks.

Töölauatöötlus tundlike kirjete jaoks

Mõned asutused ei saa veebipõhiseid tööriistu kasutada. Andmed, mis peavad jääma asutuse süsteemidesse, vajavad kohalikku töötlust.

anonym.legal'i töölauarakendus on selleks kasutusjuhuks loodud:

  • Töölauarakendus loeb faile asutuse enda riistvaral; tuvastus toimub EL-is hostitud API-s, mis on ainus lubatud edasi-tagasi päring.
  • Ühendus on internetipõhine ja lubatud loendiga piiratud ainult anonym.legal'iga – vajalik on aktiivne ühendus.
  • Partiitöötlus käsitleb korraga 1–5,000 faili.
  • Toetatud vormingud: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
  • Töödeldud failid pakitakse ZIP-arhiivi.
  • Kaasas on CSV- ja JSON-eksport failipõhiste metaandmetega.

Rangete andmeasukoha reeglitega, kuid lubatud välisühendusega asutustele on see sobiv lahendus: töölauarakendus kasutab sama tuvastusmudelit – XLM-RoBERTa 273 üksusetüübiga – nagu veebiplatvorm. Tõeliselt õhkvaheline võrguga asutustele, kus välisühendus puudub täielikult, töölauarakendus ei sobi; meie õdestoode anonym.plus teeb tuvastuse hoopis täielikult seadmes.

Seadistuse üksikasjad leiad meie töölauarakenduse dokumentatsioonist.

Rakendusmärkused

Auditijäljed. Valitsuse töövood nõuavad kirjeid selle kohta, mida tundmatuks tehti, mis alusel ja kelle poolt. Partii metaandmed katavad esimesed kaks. Erandidokumentide suunamine töötajate ülevaatusele katab ülejäänu.

Järjepidevus. FOIA vastus, mis teeb nime ühes dokumendis tundmatuks, kuid jätab selle teises märkamata, tekitab õiguslikku riski. Fikseeritud automatiseeritud seadistus kõrvaldab selle ebajärjekindluse.

SBU materjalid. Paljud valitsusdokumendid on tundlikud, kuid salastamata. Kohalik töötlus käsitleb SBU faile ilma võrgukasutuseta. Veebipõhine töötlus korralike DPA lepingutega katab mitte-SBU failid.

Väljundvorming. Redact meetod kasutab musta riba asendust. See vastab tavaliste FOIA tundmatuks tegemiste välimusele ja sobib kohtutoimikutesse. Märgipõhine lähenemine – näiteks [REDACTED - Exemption 6] – lisab üksikasjalikumate kirjete jaoks selge erandiviite.

Kokkuvõte

FOIA on õiguslik kohustus. 20 tööpäeva tähtaeg ei ole eesmärk. Kui taotluste maht ületab seda, mida töötajad suudavad käsitleda, järgnevad ebaõnnestumised.

Tehisaruga partiitöötlus ei asenda õiguslikku otsustust. See kõrvaldab mehaanilise faasi – tavaliste isikuandmete leidmise ja märkimise tuhandetes dokumentides. See faas tarbib 70–80% ülevaatuse ajast. Töötajad saavad seejärel keskenduda 10–20% dokumentidele, kus kontekst loeb.

ARPA-H ja HHS/CMS nägid mõlemad seda. Osariigid ja kohalikud omavalitsused ning DSAR kohustustega EL-i organisatsioonid seisavad silmitsi sama väljakutsega. Vaata meie turva- ja vastavusülevaadet, kuidas kaitstavad tundmatuks tegemise töövood on üles ehitatud.

Kui sellel lähenemisel on piirid

Mehaanilise tundmatuks tegemise faasi automatiseerimine on õige tööjaotus – töötajate aeg kuulub otsustusotsustele, mitte lehtede skaneerimisele nimede leidmiseks. Kuid kehtivad kolm piirangut.

Kohalik töötlus kontrollib hoiustamist, mitte tuvastuskvaliteeti. Lubatud välisühendusega asutuste puhul hoiab töölauarakendus failid asutuse riistvaral, samal ajal kui tuvastus toimub anonym.legal'i serverites – see lahendab andmeasukoha, kuid ei muuda tundmatuks tegemist täpsemaks. Tõeliselt ühenduseta asutuste jaoks töötab anonym.plus sama klassi mudeliga hoopis täielikult seadmes. Mõlemal juhul jääb märkamata nimi märkamata, sõltumata sellest, kas fail on hoonest kunagi lahkunud. Asukohakontroll ja tuvastuskvaliteet on eraldi garantiid ning kohaliku töötluse käsitlemine nii, nagu see tõendaks täielikkust, on kategooriaviga, mida tasub otsesõnu nimetada.

Komplekteeritud, võrguühenduseta mudel vananeb ilma sihipäraste uuendusteta. anonym.plus külmutab oma seadmesisese tuvastusmudeli selle versiooni juurde, mis paigaldati; uusi identifikaatorivorminguid, asutusespetsiifilisi juhtumikoode ja arenevaid dokumendipaigutusi ei tunta ära enne, kui keegi pakki tahtlikult uuendab, ning isoleeritud võrgus puudub automaatne värskendus. anonym.legal'i majutatud tuvastus – mida kasutavad töölauarakendus ja veebiplatvorm, kus on olemas aktiivne ühendus – uueneb hoopis automaatselt. Planeerige ja testige mudeli uuendusi võrguühenduseta juhtumi puhul tegevusülesandena ning kinnitage pärast igat uuendust uuesti praeguste dokumendinäidiste vastu, vastasel juhul täpsus vaikselt langeb, samal ajal kui torujuhe näib töötavat täpselt nagu varem.

Kaitstavuse standard nõuab inimese otsustust, mitte tööriista väljundit. Puhas partiiaruanne ja auditilogi toetavad FOIA või DSAR vastust, kuid ei moodusta seda. Exemption 6 ja 7(C) eristused, ametiisiku ja eraisiku eristused ning privilegeeritud teabe küsimused on õiguslikud otsused. Tuhandete dokumentide puhul korratakse seadistuse süstemaatilist möödalaskmist tuhandeid kordi, nii et partii mastaap võimendab üksikut viga, mitte ei keskmista seda. Mehaanilist faasi saab automatiseerida; mõistliku hoolsuse kohustus jääb ülevaatavale juristile ning erandite järjekord peab olema vastavalt komplekteeritud.

Allikad

Kas olete valmis oma andmeid kaitsma?

Alustage PII anonüümitamist 273 üksustüübi abil 48 keeles.