Anonimizacja w chmurze czy lokalnie? Co powinien porównać urząd

Anonimizacja w chmurze czy lokalnie? Co powinien porównać urząd Skarga mieszkańca, umowa, petycja lub załącznik do materiałów sesyjnych mogą zawierać informa…

Skarga mieszkańca, umowa, petycja lub załącznik do materiałów sesyjnych mogą zawierać informacje, których urząd nie powinien ujawniać. Zanim dokument trafi do BIP albo do osoby wnioskującej o jego udostępnienie, trzeba ustalić zakres wyłączenia danych i prawidłowo przygotować kopię. Czy narzędzie do takiej pracy musi działać na komputerze w urzędzie?

To uzasadnione pytanie. Dokument przekazywany do anonimizacji zawiera jeszcze dane wymagające ochrony. Dlatego przy wyborze usługi internetowej trzeba wiedzieć, komu i na jakich zasadach powierza się jego przetwarzanie.

Chmura może jednocześnie przynieść urzędowi konkretne korzyści: ograniczyć obsługę techniczną aplikacji, ułatwić udostępnienie narzędzia pracownikom i pozwolić korzystać z OCR oraz AI bez utrzymywania własnego środowiska tych technologii. Żeby ocenić taki model, warto porównać cały proces pracy.

„Na naszym komputerze” nie jest pełnym opisem bezpieczeństwa

Program lokalny może działać całkowicie w środowisku urzędu. Może też wysyłać treść do zewnętrznego OCR lub modelu AI. Sama instalacja aplikacji na dysku nie odpowiada więc na pytanie, gdzie przetwarzany jest dokument.

Podobnie określenie „chmura” nie mówi jeszcze, kto obsługuje usługę, w jakim kraju przechowywane są pliki i jak ograniczany jest dostęp. Usługi internetowe różnią się architekturą, warunkami umownymi i zakresem zabezpieczeń.

W obu modelach trzeba sprawdzić drogę dokumentu: od pobrania oryginału, przez analizę i weryfikację, po zapis kopii przeznaczonej do udostępnienia. Trzeba też uwzględnić konta pracowników, komputery, foldery z pobranymi plikami i sposób publikacji w BIP.

Lokalne przetwarzanie może ograniczać przekazywanie danych podmiotom zewnętrznym. Wymaga jednak odpowiedniego utrzymania urządzeń i aplikacji. W chmurze część tych zadań wykonuje dostawca, którego należy ocenić przed rozpoczęciem pracy.

Co daje urzędowi anonimizacja w chmurze?

Mniej instalacji i obsługi kolejnych stanowisk

W usłudze dostępnej przez przeglądarkę uruchomienie pracy kolejnego użytkownika nie wymaga instalowania osobnego programu do anonimizacji na jego komputerze. To praktyczna korzyść, gdy dokumenty przygotowuje kilka wydziałów lub pojawia się potrzeba zastępstwa.

Zespół IT nadal zabezpiecza komputery, przeglądarki i konta. Odpada jednak część pracy związanej z wdrażaniem i utrzymywaniem samej aplikacji na wielu stanowiskach.

Aktualizacje aplikacji po stronie dostawcy

Program lokalny trzeba aktualizować zgodnie z jego mechanizmem wdrożenia. W większej organizacji oznacza to czasem sprawdzanie wersji na różnych komputerach i planowanie zmian z obsługą IT.

W modelu usługowym aktualizacje aplikacji wdrażane są centralnie. Urząd nie musi organizować osobnej instalacji nowej wersji na każdym stanowisku. Powinien natomiast śledzić istotne zmiany w działaniu narzędzia i aktualizować własne instrukcje pracy.

Dostęp dla upoważnionych osób z różnych wydziałów

Jeśli jedno narzędzie obsługuje dokumenty biura rady, zamówień publicznych i innych komórek, łatwiej opracować wspólną instrukcję: jak rozpocząć analizę, sprawdzić wskazania, nanieść poprawki i przygotować wynik.

W aktualnej ofercie Redakt liczba kont w jednej organizacji nie zwiększa opłaty za usługę. Użytkownicy korzystają ze wspólnej puli stron. Nie oznacza to wspólnego hasła ani swobodnego dostępu do wszystkich dokumentów — konta i uprawnienia należy przyznawać stosownie do zadań. Szczegóły rozliczeń znajdują się w cenniku Redakt.

OCR i AI bez uruchamiania własnych modeli

Analiza zeskanowanych stron i rozpoznawanie danych wymagają odpowiednich narzędzi. W usłudze chmurowej środowisko przetwarzania zapewnia dostawca. Urząd może korzystać z tych funkcji bez samodzielnego wdrażania i utrzymywania modeli.

Nie znaczy to, że każdy lokalny program wymaga kosztownego serwera albo karty graficznej. Wymagania zależą od produktu i skali pracy. Porównując oferty, warto sprawdzić, które funkcje działają na dostępnym sprzęcie, a które korzystają z dodatkowych usług.

Jak wygląda to na przykładzie Redakt?

Zgodnie z opisem bezpieczeństwa opublikowanym przez Redakt pliki są przechowywane w Polsce. Analiza wykorzystuje Bielika w Polsce i GPT przez Azure OpenAI w Szwecji, a rozpoznawanie skanów — Google Document AI w regionie EU. Oznacza to, że przechowywanie dokumentów w Polsce i lokalizacja wszystkich etapów analizy są odrębnymi informacjami.

Usługa przewiduje 14 dni przechowywania dokumentów oraz wcześniejsze usunięcie zgodnie z uprawnieniami. Treści klientów nie służą do trenowania publicznych modeli AI. Opis obejmuje również zasady dostępu technicznego, izolację danych organizacji i dokumentację powierzenia.

Są to deklaracje dotyczące konkretnej usługi, które należy zestawić z dokumentacją uzgodnioną przy wdrożeniu. Aktualne szczegóły można sprawdzić na stronie Bezpieczeństwo Redakt.

Certyfikacja SZBI MWC dotyczy systemu zarządzania bezpieczeństwem informacji producenta. Nie należy przedstawiać jej jako odrębnego certyfikatu produktu ani gwarancji poprawności każdej anonimizacji.

Chmura a RODO: obowiązki mają obie strony

RODO nie wprowadza ogólnej zasady, zgodnie z którą dane osobowe urzędu muszą zawsze znajdować się wyłącznie na jego komputerach. Wymaga oceny procesu, odpowiednich zabezpieczeń i właściwego uregulowania powierzenia. Przepisy szczególne oraz charakter dokumentów mogą oznaczać dodatkowe wymagania.

W typowym modelu korzystania z narzędzia do anonimizacji urząd pozostaje administratorem danych zawartych w dokumentach, a dostawca przetwarza je w jego imieniu. Umowa określa m.in. zakres przetwarzania, obowiązki dostawcy, zasady korzystania z podwykonawców oraz postępowanie z danymi po zakończeniu usługi. Powierzenie nie usuwa obowiązków administratora; podmiot przetwarzający także ponosi odpowiedzialność za własne działania. Takie rozróżnienie wyjaśnia Europejska Rada Ochrony Danych.

Przed wdrożeniem warto wspólnie z IOD i IT ocenić dokumentację usługi oraz dopasowanie do procesu urzędu. Samo podpisanie umowy lub wybór europejskiego regionu przetwarzania nie rozstrzygają wszystkich wymagań ochrony danych.

Co pozostaje po stronie urzędu?

Chmura ogranicza część zadań związanych z utrzymaniem narzędzia. Nie zastępuje oceny dokumentu ani decyzji o jego udostępnieniu.

Urząd powinien przede wszystkim:

Nazwisko mieszkańca w skardze, nazwisko osoby reprezentującej wykonawcę i nazwisko osoby pełniącej funkcję publiczną nie muszą podlegać takiej samej ocenie. Znaczenie mają cel udostępnienia, przepisy oraz kontekst. Więcej o tej części procesu opisujemy w artykule AI w anonimizacji dokumentów — co powinien sprawdzić człowiek?.

Bezpieczna usługa i bezpieczna kopia do publikacji to dwa zadania

Ocena dostawcy odpowiada na pytanie, jak chronione są dokumenty podczas pracy. Osobno trzeba ustalić, czy wynik nadaje się do udostępnienia.

W Redakt pracownik weryfikuje proponowane wskazania, a system wykonuje zatwierdzone usunięcie treści. Nadal trzeba sprawdzić, czy w dokumencie nie zostały informacje, które pozwalają zidentyfikować osobę pośrednio — na przykład wyjątkowa funkcja, opis zdarzenia lub zestaw szczegółów znany mieszkańcom małej miejscowości.

Ważna jest także techniczna postać pliku. Widoczna czarna belka nie wystarcza jako dowód, że tekst został usunięty. Zakres kontroli powinien obejmować również ukryte informacje, o ile występują w danym PDF. Praktyczne przykłady znajdują się w poradniku Metadane i ukryte informacje w PDF.

Jak porównać koszty chmury i rozwiązania lokalnego?

Porównanie samej ceny zakupu z ceną abonamentu daje niepełny obraz. Warto przyjąć ten sam okres, liczbę użytkowników, wolumen stron i zakres funkcji, a następnie uwzględnić wszystkie istotne pozycje.

Element Model chmurowy Model lokalny
Opłata za narzędzie Abonament i ewentualne dodatkowe wykorzystanie. Licencja, subskrypcja lub opłaty utrzymaniowe zależnie od produktu.
Uruchomienie Konfiguracja organizacji, kont i zasad pracy. Instalacja, konfiguracja i ewentualne przygotowanie środowiska.
Utrzymanie aplikacji Realizowane przez dostawcę w zakresie usługi. Wykonywane przez urząd lub jego usługodawcę.
Sprzęt do przetwarzania Zasoby aplikacji zapewnia dostawca; urząd utrzymuje stanowiska i łącze. Wymagania wynikają z produktu; czasem wystarcza istniejący sprzęt.
Użytkownicy W Redakt bez dodatkowej opłaty za konto w tej samej organizacji. Zależy od warunków licencji.
Szkolenie i kontrola dokumentów Nadal potrzebne. Nadal potrzebne.
Przerwy w pracy Należy uwzględnić internet i dostępność usługi. Należy uwzględnić urządzenia, lokalną infrastrukturę i sposób odtwarzania.

Chmura może okazać się korzystna zwłaszcza wtedy, gdy narzędzie ma trafić do wielu pracowników, a zespół IT chce ograniczyć utrzymywanie kolejnej aplikacji. Dobrze dopasowany program lokalny również może być ekonomiczny, szczególnie przy istniejącej infrastrukturze i niewielkiej skali pracy. Wynik powinien opierać się na rzeczywistych warunkach urzędu.

Kiedy rozwiązanie lokalne może być lepszym wyborem?

Przetwarzanie lokalne warto rozważyć, gdy dokumenty muszą pozostawać w odseparowanym środowisku, potrzebna jest praca bez internetu albo organizacja ma zasoby i uzasadnienie dla samodzielnego utrzymania systemu.

Trzeba przy tym potwierdzić, że wszystkie potrzebne funkcje mogą działać w tych warunkach. Dotyczy to nie tylko samego edytora, ale także OCR, modeli AI i mechanizmu licencjonowania.

Redakt jest usługą internetową, więc jego używanie zależy od dostępu do sieci i dostępności aplikacji. Nie jest również archiwum urzędu. Potrzebne kopie należy pobrać i przechowywać zgodnie z własnymi zasadami, niezależnie od czasu trwania abonamentu.

Od czego zacząć ocenę Redakt?

Dobrym pierwszym krokiem jest demonstracja na materiale z danymi fikcyjnymi, przypominającym dokumenty używane w urzędzie. Pozwala sprawdzić podgląd, wskazania, poprawki i eksport, zanim organizacja rozpocznie pracę na rzeczywistych danych.

Następnie warto zapoznać się z zasadami bezpieczeństwa, uzyskać umowę powierzenia i ustalić zasady dostępu oraz kontroli dokumentów. Pilotaż powinien objąć typowe dla urzędu materiały, w tym skany o różnej jakości.

Jeżeli urząd potrzebuje wspólnego narzędzia dla wielu pracowników i chce ograniczyć obsługę techniczną aplikacji, anonimizacja w chmurze jest rozwiązaniem wartym praktycznej oceny. Redakt pozwala sprawdzić taki model bez instalacji programu na stanowiskach, przy zachowaniu weryfikacji i decyzji pracownika.

Umów prezentację Redakt lub rozpocznij test.

Źródła

Informacje produktowe sprawdzono 25 września 2026 r. Aktualne warunki usługi opisują dokumentacja i oferta Redakt.

Przetestuj anonimizację w systemie Redakt

Redakt to aplikacja internetowa MWC do anonimizacji PDF i skanów. AI wskazuje dane do sprawdzenia, a po Twoim zatwierdzeniu system trwale usuwa wybrane treści z dokumentu.

Wypróbuj Redakt bezpłatnie Poznaj funkcje systemu

Wróć do publikacji

Producent: MWC Sp. z o.o., ul. Kowalewicka 12, 60-002 Poznań, NIP 7831678932. Kontakt: info@mwc.pl.