Ghid practic

Cum anonimizezi un contract înainte să îl trimiți unui instrument AI

Publicat la 20 septembrie 2026 · 7 minute de citit

Un contract încărcat într-un serviciu de chat iese din controlul tău în momentul în care apeși „trimite”. Nu contează că răspunsul vine bun: fișierul poate fi stocat, poate fi folosit pentru antrenare, poate fi accesat de oameni. Anonimizarea rezolvă problema înainte de a o crea.

• 1. Ce se întâmplă cu documentul după ce îl trimiți
• 2. Ce acoperi și ce lași în clar
• 3. Ordinea corectă a pașilor
• 4. Verificarea copiei, în 6 puncte
• 5. Greșeli care se repetă
• 6. Întrebări frecvente

1. Ce se întâmplă cu documentul după ce îl trimiți

Un serviciu AI are nevoie de textul contractului ca să răspundă. Textul ajunge pe un server pe care nu îl controlezi, iar de acolo încolo nu mai ai nicio informație despre ciclul lui de viață: cât este păstrat, cine îl citește, dacă intră în antrenare, dacă ajunge într-un alt stat. Pentru un contract comercial obișnuit asta poate fi acceptabil. Pentru un contract care conține CNP-uri, adrese de domiciliu, IBAN-uri și semnături, nu este.

Regulamentul (UE) 2016/679 cere ca datele prelucrate să fie adecvate, relevante și limitate la ce este necesar scopului. Dacă ai nevoie de o analiză de clauze, nu ai nevoie de CNP-ul părților: ai nevoie de structura contractului. Minimizarea nu este o formalitate, este exact diferența dintre „l-am trimis unui consultant” și „am expus identitatea clienților mei”.

2. Ce acoperi și ce lași în clar

Criteriul nu este „orice cifră”, ci „orice element care identifică sau permite reidentificarea unei persoane”. Într-un contract obișnuit românesc, lista arată așa:

Atenție la granița dintre identitate și conținut. „Salariul de 9.500 lei al directorului financiar” identifică indirect o persoană într-o companie de 20 de angajați. Dacă analiza nu are nevoie de el, acoperă-l; dacă are, păstrează-l, dar știi ce ai trimis.

3. Ordinea corectă a pașilor

1. Stabilește scopul trimiterii. Analiză de clauze, traducere, comparație între două contracte, verificare de conformitate. Scopul decide ce rămâne în clar.
2. Anonimizează integral, apoi relaxează. Este mai simplu și mai sigur să acoperi tot și să redeschizi doar ce ai nevoie, decât să speri că ai găsit tot din prima. Într-un instrument ca CBS-PII, fiecare element are un comutator, iar lista de funcții, salarii și adrese IP este lăsată în clar implicit.
3. Folosește tag-uri consistente. „[PERSOANA]” la fiecare apariție a aceluiași nume, nu „Ion P.” prima dată și „domnul Popescu” mai jos. Un model de limbaj urmărește mai ușor un text cu etichete constante, iar tu vezi imediat dacă a rămas ceva neacoperit. Atenție la o limitare reală: dacă toate persoanele primesc aceeași etichetă, într-un contract cu două părți nu mai poți distinge vânzătorul de cumpărător. Când analiza depinde de asta, înlocuiește etichetele cu pseudonime distincte ([PERSOANA_1] vânzător, [PERSOANA_2] cumpărător) înainte de trimitere.
4. Nu uita anexele. Semnăturile, tabelele de garanții, listele de acte anexate și paginile scanate sunt locurile unde apar cele mai multe scăpări, pentru că acolo datele stau în imagini, nu în text.
5. Verifică fișierul produs, nu intenția. Deschide copia și caută manual câteva valori din original. Dacă vreuna apare în clar, anonimizarea aceea nu s-a încheiat.

4. Verificarea copiei, în 6 puncte

• Antetul și capul de tabel: rubrici de tip „CNP” sau „Seria CI” apar frecvent acolo unde nu te aștepți.
• Semnăturile: numele de sub semnătură, adesea fără formatul din corpul contractului.
• Paginile scanate: o copie de buletin, o carte de identitate sau un permis introdus ca imagine în contract.
• Metadatele: autorul documentului, numele din proprietățile fișierului, comentariile și reviziile ascunse.
• Textul din subsol și din antet: adrese, numere de telefon, coduri poștale.
• Coerența: dacă un nume a fost acoperit în 8 locuri din 10, ultimele două sunt exact cele pe care nimeni nu le verifică.

5. Greșeli care se repetă

• „Am înlocuit doar prima apariție.” Un nume acoperit doar în preambul, dar lăsat în clar în anexă, anulează toată munca.
• „Am folosit inițiale.” Ineficient: inițialele plus funcția plus orașul identifică persoana în majoritatea organizațiilor mici.
• „Am acoperit cifrele, nu și contextul.” Un cod de client, un număr de dosar sau un nume de proiect pot identifica la fel de bine ca un CNP.
• „Am trimis PDF-ul original ca referință.” Dacă trimiți și originalul „doar pentru context”, anonimizarea nu mai are niciun efect.
• „Am verificat cu ochiul.” Căutarea în fișier a valorilor cunoscute prinde ce nu prinde citirea rapidă.

6. Întrebări frecvente