FOIA: AI skracuje začierňovanie z týždňov na hodiny
Aktualizované pre rok 2026.
Federálna vláda v roku 2024 vynaložila na spracovanie žiadostí FOIA odhadom 500 mil. dolárov. Väčšinu týchto nákladov tvorilo ručné začierňovanie. Nevybavené žiadosti u DOJ presiahli 100 000 otvorených prípadov.
ARPA-H v roku 2025 vyhlásila zákazku na softvér s AI na začierňovanie. HHS zistilo, že jeho divízia CMS potrebuje nástroje s podporou AI. Ručná práca vytvorila nevybavené prípady, ktoré zamestnanci nedokázali zvládnuť.
Otázka sa posunula. Už nejde o to, či automatizovať. Ide o to, ako to urobiť tak, aby to obstálo pred súdom.
Problém federálnych nevybavených žiadostí
Podľa 5 U.S.C. §552 musia úrady odpovedať do 20 pracovných dní. V praxi to mnohým trvá mesiace. Niektorým roky.
Nevybavené žiadosti DOJ v počte 100 000+ zodpovedajú zhruba 2 miliardám minút ručnej kontroly. A to pri predpoklade len 20 minút na žiadosť. Pri vládnych sadzbách za prácu idú náklady do miliárd.
Väčšina tohto času ide na jedinú úlohu. Zamestnanci prechádzajú stránky a hľadajú mená, adresy a telefónne čísla. To nevyžaduje úsudok právnika. Vyžaduje to rozpoznávanie vzorov. Algoritmus to zvládne za pár sekúnd.
Čo požadovali ARPA-H a HHS
ARPA-H hľadala softvér s AI na začierňovanie pri spracovaní dokumentov FOIA. Uvedené požiadavky boli:
- Automatická identifikácia osobných údajov podľa výnimiek 6 a 7(C).
- Dávkové spracovanie veľkých sád dokumentov.
- Podpora zmiešaných formátov: PDF, Word a e-mail.
- Dokumentácia auditnej stopy.
- Výstup obhájiteľný ako odpoveď na žiadosť FOIA.
HHS/CMS dospelo k rovnakému záveru. Rastúce objemy a stagnujúci počet zamestnancov urobili ručnú kontrolu neudržateľnou. Tieto úrady nehonili novú technológiu. Riešili krízu súladu s predpismi.
Štátna a miestna správa: menej zdrojov, rovnaké pravidlá
Federálne úrady majú vyhradené kancelárie FOIA a právne rozpočty. Štátne a miestne správy čelia rovnakým zákonným povinnostiam s oveľa menšími zdrojmi.
Kalifornský CPRA vyžaduje odpoveď do 10 kalendárnych dní. Okres s trojčlenným právnym tímom nemôže v takomto termíne spracovať 2 000 dokumentov. Možnosti sú obmedzené:
- Odmietnuť alebo zdržať – čo vytvára právne riziko.
- Najať dočasných pracovníkov – drahé a pomalé.
- Automatizovať mechanickú fázu začierňovania.
Možnosť 3 je teraz na dosah. Rovnaké dávkové spracovanie, ktoré používajú federálne úrady, je k dispozícii právnym oddeleniam okresov. Bez dlhých lehôt verejného obstarávania. Pozrite si náš prehľad súladu, ako sa pravidlá o verejných záznamoch uplatňujú naprieč jurisdikciami.
DSAR v EÚ: ten istý problém
Žiadosti dotknutých osôb o prístup (DSAR) podľa článku 15 GDPR vytvárajú obdobnú výzvu pre organizácie v EÚ. Na rozdiel od FOIA sa povinnosti DSAR vzťahujú na všetky organizácie, ktoré spracúvajú osobné údaje. Malá SaaS firma môže dostať rovnaký počet DSAR ako veľká banka.
Praktická výzva zrkadlí FOIA. Organizácia musí poskytnúť všetky údaje uchovávané o konkrétnej osobe. Osobné údaje tretích osôb je potrebné v odpovedi začierniť. Lehota je 30 dní.
Každá DSAR zasahujúca e-mailové archívy, tikety podpory a záznamy objednávok môže znamenať stovky dokumentov na kontrolu. Pri organizáciách, ktoré vybavujú 20–50 DSAR mesačne, vyžaduje ručná kontrola jedného alebo viacerých zamestnancov na plný úväzok. Dávková automatizácia to znižuje na prácu na čiastočný úväzok.
Desktopové spracovanie citlivých záznamov
Niektoré úrady nemôžu používať webové nástroje. Údaje, ktoré musia zostať v systémoch úradu, vyžadujú lokálne spracovanie.
Desktopová aplikácia anonym.legal je pre tento prípad vytvorená:
- Desktopová aplikácia číta súbory na vlastnom hardvéri úradu; detekcia prebieha v API hostovanom v EÚ, čo je jediná povolená komunikácia.
- Pripojenie je internetové a pomocou allowlistu obmedzené iba na anonym.legal – živé pripojenie je nutné.
- Dávkové behy spracujú 1–5 000 súborov naraz.
- Podporované formáty: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Spracované súbory sú zabalené do archívu ZIP.
- Súčasťou je export CSV a JSON s metadátami pre jednotlivé súbory.
Pre úrady so striktnými pravidlami rezidencie údajov, ale s povoleným vonkajším pripojením, je to vhodné riešenie: desktopová aplikácia používa rovnaký detekčný model – XLM-RoBERTa s 273 typmi entít – ako webová platforma. Pre úrady so skutočne izolovanou sieťou (air-gap) bez akéhokoľvek vonkajšieho pripojenia desktopová aplikácia nevyhovuje; náš sesterský produkt anonym.plus vykonáva detekciu výlučne na zariadení.
Podrobnosti o nastavení nájdete v dokumentácii desktopovej aplikácie.
Poznámky k nasadeniu
Auditné stopy. Vládne procesy vyžadujú záznamy o tom, čo bolo začiernené, na akom základe a kým. Dávkové metadáta pokrývajú prvé dve položky. Smerovanie výnimočných dokumentov na kontrolu zamestnancom pokrýva zvyšok.
Konzistentnosť. Odpoveď FOIA, ktorá začierni meno v jednom dokumente, ale v inom ho prehliadne, vytvára právnu expozíciu. Pevná automatická konfigurácia túto nekonzistentnosť odstraňuje.
Materiály SBU. Mnohé vládne dokumenty sú citlivé, ale neutajované. Lokálne spracovanie zvláda súbory SBU bez použitia siete. Webové spracovanie s riadnymi zmluvami DPA pokrýva súbory mimo SBU.
Výstupný formát. Metóda Redact používa náhradu čiernym pruhom. To zodpovedá vzhľadu štandardného začierňovania FOIA a hodí sa na predloženie pred súdom. Prístup s tokenmi – napríklad [REDACTED - Exemption 6] – pridáva výslovný odkaz na výnimku pre podrobnejšie záznamy.
Záver
FOIA je zákonná povinnosť. Lehota 20 pracovných dní nie je cieľ. Keď objem žiadostí prekročí možnosti zamestnancov, nasledujú zlyhania.
Dávkové začierňovanie s AI nenahrádza právny úsudok. Odstraňuje mechanickú fázu – hľadanie a označovanie štandardných osobných údajov naprieč tisíckami dokumentov. Táto fáza spotrebuje 70–80 % času kontroly. Zamestnanci sa potom môžu sústrediť na 10–20 % dokumentov, kde záleží na kontexte.
ARPA-H aj HHS/CMS to videli. Štátne a miestne správy a organizácie v EÚ, ktoré čelia povinnostiam DSAR, stoja pred rovnakou výzvou. Pozrite si náš prehľad zabezpečenia a súladu, ako sú obhájiteľné postupy začierňovania usporiadané.
Kedy má tento prístup limity
Automatizácia mechanickej fázy začierňovania je správne rozdelenie práce – čas zamestnancov patrí úsudkovým rozhodnutiam, nie prechádzaniu stránok pri hľadaní mien. Platia však tri obmedzenia.
Lokálne spracovanie riadi uloženie údajov, nie kvalitu detekcie. Pri úradoch s povoleným vonkajším pripojením udržiava desktopová aplikácia súbory na hardvéri úradu, zatiaľ čo detekcia beží na serveroch anonym.legal – to rieši rezidenciu údajov, ale nerobí začierňovanie presnejším. Pri úradoch so skutočne nulovým pripojením prevádzkuje anonym.plus rovnakú triedu modelu výlučne na zariadení. Tak či onak platí, že prehliadnuté meno je prehliadnuté, či súbor budovu opustil, alebo nie. Kontrola umiestnenia a kvalita detekcie sú oddelené záruky a zaobchádzať s lokálnym spracovaním, ako by potvrdzovalo úplnosť, je kategoriálna chyba, ktorú stojí za to pomenovať otvorene.
Pribalený offline model bez cielených aktualizácií zastaráva. anonym.plus zmrazí svoj model detekcie na zariadení vo verzii, ktorá bola nainštalovaná; nové formáty identifikátorov, spisové kódy špecifické pre úrad a vyvíjajúce sa rozloženia dokumentov nebudú rozpoznané, kým niekto balík zámerne neaktualizuje, a v izolovanej sieti neexistuje žiadne automatické obnovovanie. Hostovaná detekcia anonym.legal – používaná desktopovou aplikáciou a webovou platformou tam, kde existuje živé pripojenie – sa naopak aktualizuje automaticky. Aktualizácie modelu v offline prípade plánujte a testujte ako prevádzkovú úlohu a po každej znova overte na aktuálnych vzorkách dokumentov, inak presnosť nepozorovane klesá, zatiaľ čo proces vyzerá, že funguje rovnako ako predtým.
Štandard obhájiteľnosti vyžaduje ľudský úsudok, nie výstup nástroja. Čistá dávková správa a auditný log podporujú odpoveď na FOIA alebo DSAR, ale nie sú ňou. Rozhodnutia medzi výnimkou 6 a 7(C), rozlíšenie medzi úradnou a súkromnou osobou a otázky privilégií sú právne posúdenia. Naprieč tisíckami dokumentov sa systematická chyba v konfigurácii reprodukuje tisíckrát, takže dávkový rozsah jedinú chybu znásobí, namiesto aby ju spriemeroval. Mechanickú fázu možno automatizovať; povinnosť riadnej starostlivosti zostáva na kontrolujúcom právnikovi a front výnimiek musí byť zodpovedajúcim spôsobom obsadený.