Vpogledi v varstvo podatkov
Strokovni članki o varnosti umetne inteligence, skladnosti z GDPR, zaščiti podatkov v zdravstvu in najboljših praksah za anonimizacijo PII.
Vsi članki
Excel in GDPR: tveganja pri podatkih v preglednicah
Zahtevke za dostop po GDPR so se med letoma 2021 in 2024 povecale za 180% (EDPB). Povprecna rocna obdelava DSAR vzame 12 ur. Kadrovske sluzbe, ki upravljajo.
Podjetniski AI: dostop razvijalcev brez tveganja
Banke so prepovedale ChatGPT. Njihovi razvijalci so ga vseeno doma uporabljali. 27,4% vse vsebine, ki jo podjetja vnesejo v klepetalce AI, vsebuje obcutljive podatke (Zscaler).
Cursor in Claude: kako pisati kodo brez uhajanja podatkov
Cursor privzeto nalozi datoteke .env v kontekst AI. Podjetje za financne storitve je izgubilo 12 milijonov dolarjev, ko so bili lastniski algoritmi za trgovanje poslani pomocniku AI.
Politika umetne inteligence brez tehnicnih kontrol ne deluje
77% zaposlenih deli obcutljive delovne podatke z orodji za umetno inteligenco kljub politikam, ki to prepovedujejo. Vladni izvajalec je v ChatGPT prilepil podatke prosilcev za pomoc FEMA po poplavah.
Davek laznih pozitivov pri orodjih za PII
Razprava Presidio na GitHubu, issue #1071, dokumentira sistemske lazne pozitive. Studija iz leta 2024 je ugotovila 22,7-odstotno natancnost v podjetniskih naborih podatkov z mesanimi jeziki.
Veliki jezikovni modeli zamudijo 50% klinicne PHI
Studija iz leta 2025 je ugotovila, da veliki jezikovni modeli zamudijo vec kot 50% klinicne PHI v vecjezikovnih dokumentih. 34,8% vseh vnosov v ChatGPT vsebuje obcutljive podatke.
Arabska in hebrejska PII: zahodna orodja ne delujejo
GDPR se ne konca pri Bosporju. Arabska in hebrejska PII v delovnih tokovih podjetij v EU je sistemsko nezascitena. Medjezikovne zaznavanje z XLM-RoBERTa in.
IDE ali brskalnik: varnost AI za razvijalce
Razvijalci uporabljajo AI v dveh okoljih: IDE (Cursor, VS Code) in brskalnik (Claude.ai, ChatGPT). Vsako zahteva razlicne kontrole.
83 % razsiritev AI nikoli ni preslo varnostne revizije
83 % razsiritev Chrome s sirokimi dovoljenji ni bilo nikoli varnostno pregledanih (USENIX 2025). 45 % zaposlenih v podjetjih uporablja neodobrene razsiritve.
39 milijonov uhajanj na GitHubu: tveganje AI pri kodiranju
67 % razvijalcev je nenamerno izpostavilo skrivnosti v kodi (GitGuardian 2025). 39 milijonov skrivnosti je uhajalo na GitHubu leta 2024, kar je 25 % vec kot leto prej.
KYC v obsegu: stroski lazno pozitivnih primerov
Digitalna banka, ki dnevno obdeluje 5.000 zahtev KYC v 15 drzavah EU, je ugotovila, da korak zaznavanja PII ustvarja 2-dnevni zaostankek.
Razlozljiva redakcija: revizije HIPAA
Metoda strokovnega dolocanja HIPAA zahteva dokumentirano metodologijo. Pravno e-iskanje zahteva utemeljitev za vsako redakcijo. 34 % DPO-jev porocajo o nezadostnih orodjih.
PII v vecjezicnih dokumentih: enojezicna orodja odpovejo
72 % podjetij v EU obdeluje dokumente v 3 ali vec jezikih hkrati. Vecjezicni dokumenti povzrocajo 45 % visjo stopnjo zamujenih PII pri enojezicnih orodjih NER.
Eno orodje, 45 drzav: 273 entitet
Brazilski CPF ima kontrolne cifre. Indijski PAN je 10-znacna alfanumericna koda. EU IBAN-i se razlikujejo po drzavah. Globalne platforme za e-commerce si ne morejo privosciti locenih orodij.
PII APAC: Tajscina, indonescina, vietnamscina
Singapurska fintech firma, ki obdeluje 500.000 mesecnih klepetalnih podrpor v 12 jezikih APAC, je ugotovila, da njeno orodje samo v anglescini prezre PII v 60% neklanglescine.
Lazni pozitivi: Zakaj redakcija ML ne uspe
Primerjalna studija iz leta 2024 je ugotovila, da je Presidio generiral 13.536 laznih pozitivnih zaznav imen v 4.434 vzorcih - oznaceval zaimke, imena plovil in drzav kot osebna imena.
Obramaba redakcij: ocene zaupanja umetne inteligence na sodiscu
Sodnik je vprasal, zakaj je bilo 47% dokumenta preckrtano. Odgovor 'umetna inteligenca je to oznacila' ni pravno branljiv. Evo, kako izgleda branljiva avtomatizirana redakcija.
Orodja za PII samo v anglescini: odgovornost GDPR
Izvrsevanrje GDPR se enako nanasa na krsitve v vseh jezikih EU. Ko vase anglescino orientirano orodje za PII prezre nemske, francoske ali poljske identifikatorje, nastane odgovornost.
Orodja za PII samo v anglescini: vrzel GDPR
Nemska Steuer-ID (11 stevk s kontrolno vsoto) se strukturno razlikuje od americke SSN. Francoski stevilki NIR ima 15 stevk. Poljska PESEL in svédska Personnummer.
ISO 27001 + ZK skrajsa cas ocene dobaviteljev
Anketa iz leta 2025 je ugotovila, da je 'pomanjkanje prepoznanega varnostnega certifikata' drugi najpogostejsi razlog, zakaj CISO-ji diskvalificirajo dobavitelje SaaS. Evo, kaj kombinacija ISO 27001 + nicto znanje prinese.
Arhitektura ZK krajsa prodajne cikle
Varnostni vprasalniki za podjetniske dobavitelje vsebujejo v povprecju 100+ vprasanj. Arhitektura z nicto znanjem nanje odgovori dokoncno - in preprica kupce.
Vdor v LastPass: Nauki o varnosti ponudnikov
LastPass je sifiriral podatke svojih uporabnikov. Trezorji so bili vseeno exfiltrirani. Sledilo je 600.000+ zapisov Okta. Varnostni incidenti SaaS so se od leta 2022 do 2024 povecali za 300 %.
Vrednotenje trditev ZK po incidentu LastPass
438 milijonov $ ukradenih uporabnikom LastPass po vdoru v njihove sifrirane trezorje. Sledila je globa ICO v vrednosti 1,2 milijona GBP. Tukaj je kontrolni seznam za vrednotenje, ali trditve ponudnika o nic-znanju zdrzijo.
Vibe kodiranje in uhajanje PII: Varnostno tveganje, o katerem nihce ne govori
Koda, ki jo ustvari umetna inteligenca, redko vkljucuje ravnanje s PII. 73 % aplikacij, razvitih z vibe kodiranjem, obdeluje obcutljive podatke brez anonimizacije. Kaj morajo vedeti razvijalci.
Začnite danes zaščititi svoje podatke
273 tipov entitet, 48 jezikov, varnost na ravni podjetij po začetni ceni.