FOIA: AAk ezabaketa asteetatik orduetara murrizten du
2026rako eguneratua.
Gobernu federalak 2024an 500 milioi dolar inguru gastatu zuen FOIA eskaerak prozesatzen. Kostu horren zatirik handiena eskuzko ezabaketa izan zen. DOJren atzerapena 100.000 eskaera irekitik gora iritsi zen.
ARPA-Hk 2025ean AA bidezko ezabaketa-softwarerako erosketa bat egin zuen. HHSk ikusi zuen bere CMS dibisioak AA bidezko tresnak behar zituela. Eskuzko lanak langileek garbitu ezin zituzten atzerapenak sortu zituen.
Galdera aldatu da. Ez da jada automatizatu behar den ala ez. Kontua da nola egin, auzitegian eutsiko dion moduan.
Atzerapen federalaren arazoa
5 U.S.C. §552 legearen arabera, agentziek 20 lanegunen barruan erantzun behar dute. Praktikan, askok hilabeteak behar dituzte. Batzuek urteak.
DOJren 100.000+ eskaerako atzerapenak eskuzko berrikuspeneko 2 mila milioi minutu inguru dira. Eskaera bakoitzeko 20 minutu soilik hartuta. Gobernuaren fakturazio-tasetan, lan-kostua milaka milioitara iristen da.
Denbora horren zatirik handiena zeregin batera doa. Langileek orriak aztertzen dituzte izenak, helbideak eta telefono-zenbakiak bilatzeko. Horrek ez du abokatu baten iritzirik behar. Ereduen bat-etortzea behar du. Algoritmo batek segundotan egiten du.
Zer eskatu zuten ARPA-Hk eta HHSk
ARPA-Hk AA bidezko ezabaketa-softwarea bilatu zuen FOIA dokumentuen prozesamendurako. Adierazitako eskakizunak hauek ziren:
-
- eta 7(C) salbuespenen mende dauden datu pertsonalen identifikazio automatikoa.
- Dokumentu-multzo handien lote-prozesamendua.
- Formatu mistoen euskarria: PDF, Word eta posta elektronikoa.
- Auditoria-arrastoaren dokumentazioa.
- FOIA erantzunerako irteera defendagarria.
HHS/CMSk ondorio bera atera zuen. Bolumen gero eta handiagoek eta langile-kopuru finkoak eskuzko berrikuspena jasanezin bihurtu zuten. Agentzia horiek ez zuten teknologia berri baten bila ibili. Betetze-krisi bat konpontzen ari ziren.
Estatu- eta tokiko mailan: baliabide gutxiago, arau berberak
Agentzia federalek FOIA bulego espezializatuak eta aurrekontu juridikoak dituzte. Estatuko eta tokiko gobernuek betebehar legal berberei aurre egiten diete baliabide askoz gutxiagorekin.
Kaliforniako CPRAk 10 egun naturaleko epean erantzutea eskatzen du. Hiru laguneko talde juridikoa duen konderri batek ezin ditu 2.000 dokumentu prozesatu epe horretan. Aukerak mugatuak dira:
- Ukatu edo atzeratu – arrisku juridikoa sortzen duena.
- Aldi baterako langileak kontratatu – garestia eta mantsoa.
- Ezabaketaren fase mekanikoa automatizatu.
Orain 3. aukera eskura dago. Agentzia federalek erabiltzen duten lote-prozesamendu bera erabilgarri dago konderrietako sail juridikoentzat. Erosketa-epe luzerik gabe. Ikus gure betetzearen ikuspegi orokorra erregistro publikoen arauak jurisdikzioetan nola aplikatzen diren jakiteko.
EBko DSARak: arazo bera
GDPRren 15. artikuluko Datuen Titularren Sarbide Eskaerek (DSAR) paralelismoa duen erronka sortzen dute EBko erakundeentzat. FOIAk ez bezala, DSAR betebeharrak datu pertsonalak tratatzen dituzten erakunde guztiei aplikatzen zaizkie. SaaS enpresa txiki batek banku handi batek adina DSAR jaso ditzake.
Erronka praktikoak FOIA islatzen du. Erakunde batek pertsona zehatz bati buruz dituen datu guztiak aurkeztu behar ditu. Hirugarrenen datu pertsonalak ezabatu behar dira erantzunean. Epea 30 egunekoa da.
Posta-artxiboak, laguntza-txartelak eta eskaera-erregistroak ukitzen dituen DSAR bakoitzak ehunka dokumentu egiaztatu beharra eragin dezake. Hilean 20–50 DSAR kudeatzen dituzten erakundeentzat, eskuzko berrikuspenak lanaldi osoko langile bat edo gehiago behar ditu. Lote-automatizazioak lanaldi partzialeko lanera murrizten du.
Mahaigaineko prozesamendua erregistro sentikorretarako
Agentzia batzuek ezin dituzte web-tresnak erabili. Agentziaren sistemetan geratu behar duten datuek tokiko prozesamendua behar dute.
anonym.legal-en Desktop aplikazioa erabilera-kasu honetarako eraikita dago:
- Desktop aplikazioak agentziaren hardwarean dauden fitxategiak irakurtzen ditu; detekzioa EBn ostatatutako API-an exekutatzen da, baimendutako joan-etorri bakarra.
- Konexioa interneten bidezkoa da eta baimen-zerrenda bidez anonym.legal-era soilik mugatuta dago – konexio aktiboa beharrezkoa da.
- Lote-exekuzioek 1–5.000 fitxategi kudeatzen dituzte aldi berean.
- Onartutako formatuak: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Prozesatutako fitxategiak ZIP artxibo batean paketatzen dira.
- Fitxategi bakoitzeko metadatuekin CSV eta JSON esportazioa barne dago.
Datuen egoitzari buruzko arau zorrotzak dituzten baina kanpoko konexioa baimenduta duten agentzientzat, hau da aukera egokia: Desktop aplikazioak web-plataformak erabiltzen duen detekzio-eredu bera erabiltzen du – XLM-RoBERTa 273 entitate motarekin. Benetako sare isolatua (air-gapped) eta kanpoko konexiorik gabeko agentzientzat, Desktop aplikazioa ez da egokia; gure produktu anaia anonym.plus-ek detekzioa osorik gailuan exekutatzen du.
Ikus Desktop aplikazioaren dokumentazioa konfigurazio-xehetasunetarako.
Ezarpen-oharrak
Auditoria-arrastoak. Gobernu-lan-fluxuek zer ezabatu den, zer oinarritan eta nork egin duen jasotzen duten erregistroak behar dituzte. Loteko metadatuek lehen biak biltzen dituzte. Salbuespen-dokumentuak langileen berrikuspenera bideratzeak gainerakoa biltzen du.
Koherentzia. Dokumentu batean izen bat ezabatzen duen baina beste batean galtzen duen FOIA erantzunak esposizio juridikoa sortzen du. Konfigurazio automatiko finko batek koherentzia-eza hori kentzen du.
SBU materialak. Gobernuko dokumentu askok sentikorrak dira baina sailkatu gabeak. Tokiko prozesamenduak SBU fitxategiak kudeatzen ditu sarerik erabili gabe. DPA akordio egokiekin web bidezko prozesamenduak SBU ez diren fitxategiak biltzen ditu.
Irteera-formatua. Redact metodoak barra beltzaren ordezkapena erabiltzen du. Horrek FOIA ezabaketa estandarren itxurarekin bat egiten du eta egokia da auzitegian aurkezteko. Token bidezko ikuspegiak – [REDACTED - Exemption 6] bezalakoak – salbuespenaren aipamen esplizitua gehitzen du erregistro xehatuagoetarako.
Laburbilduz
FOIA lege-betebeharra da. 20 lanegunetako epea ez da helburu bat. Eskaera-bolumenak langileek kudeatu dezaketena gainditzen duenean, hutsegiteak datoz.
AA bidezko lote-ezabaketak ez du lege-iritzia ordezkatzen. Fase mekanikoa kentzen du – milaka dokumentutan datu pertsonal estandarrak aurkitu eta markatzea. Fase horrek berrikuspen-denboraren %70–80 kontsumitzen du. Langileak orduan testuinguruak axola duen dokumentuen %10–20ra zentra daitezke.
ARPA-Hk eta HHS/CMSk biek ikusi zuten hau. Estatuko eta tokiko gobernuek eta DSAR betebeharrak dituzten EBko erakundeek erronka bera dute. Ikus gure segurtasun eta betetzearen ikuspegi orokorra ezabaketa-lan-fluxu defendagarriak nola egituratzen diren jakiteko.
Ikuspegi honek mugak dituenean
Ezabaketaren fase mekanikoa automatizatzea lanaren banaketa zuzena da – langileen denbora iritzi-erabakietarako da, ez izenak bilatzeko orriak aztertzeko. Baina hiru muga aplikatzen dira.
Tokiko prozesamenduak zaintza kontrolatzen du, ez detekzio-kalitatea. Kanpoko konexioa baimenduta duten agentzientzat, Desktop aplikazioak fitxategiak agentziaren hardwarean mantentzen ditu detekzioa anonym.legal-en zerbitzarietan exekutatzen den bitartean – honek datuen egoitza konpontzen du baina ez du ezabaketa zehatzagoa egiten. Konexio zero benetakoa duten agentzientzat, anonym.plus-ek eredu-klase bera exekutatzen du osorik gailuan. Edonola ere, galdutako izen bat galduta dago, fitxategia eraikinetik inoiz atera den ala ez. Kokapenaren kontrola eta detekzio-kalitatea berme bereiziak dira, eta tokiko prozesamenduari osotasuna ziurtatzen duela bezala tratatzea kategoria-akats bat da, argi izendatzea merezi duena.
Lineaz kanpoko eredu txertatua zaharkitzen da helburuzko eguneratzerik gabe. anonym.plus-ek gailuko detekzio-eredua instalatutako bertsioan izozten du; identifikatzaile-formatu berriak, agentziaren kasu-kode espezifikoak eta dokumentu-diseinu eboluzionatzaileak ez dira ezagutuko norbaitek paketea nahita eguneratu arte, eta sare isolatu batean ez dago eguneratze automatikorik. anonym.legal-en detekzio ostatatua – Desktop aplikazioak eta web-plataformak erabiltzen dutena konexio aktiboa dagoen tokian – automatikoki eguneratzen da, ordea. Lineaz kanpoko kasurako eredu-eguneratzeak eragiketa-zeregin gisa programatu eta probatu, eta bakoitzaren ondoren egungo dokumentu-laginekin berriz baliozkotu, bestela zehaztasuna ezkutuan hondatzen da kanalizazioak lehen bezala funtzionatzen duela dirudien bitartean.
Defendagarritasun-estandarrak giza iritzia behar du, ez tresna baten irteera. Loteko txosten garbi batek eta auditoria-erregistro batek FOIA edo DSAR erantzun bat laguntzen dute, baina ez dira erantzuna bera. 6. eta 7(C) salbuespenen arteko erabakiak, funtzionario eta pertsona pribatuaren arteko bereizketak eta pribilegio-gaiak lege-zehaztapenak dira. Milaka dokumentutan, konfigurazioko galtze sistematiko bat milaka aldiz errepikatzen da, beraz lote-eskalak errore bakarra handitzen du, batez bestekotzen ez duela. Fase mekanikoa automatiza daiteke; arduraz jokatzeko betebeharra berrikusten duen abokatuarengan geratzen da, eta salbuespen-ilara horren arabera hornitu behar da langileekin.