Исключения PII

Примечание

Страница доступна всем аутентифицированным пользователям. Создавать, редактировать и удалять списки исключений могут пользователи с ролью admin или operator; роль viewer — только просмотр.

Исключения PII позволяют подавлять ложные срабатывания PII-детектора по конкретным значениям. Если значение попало в список исключений, детектор перестаёт считать его персональными данными: сущность вообще не возвращается в результатах, не маскируется и не учитывается при блокировке. Это удобно для корпоративных адресов, служебных телефонов, технических идентификаторов и других данных, которые формально похожи на ПДн, но защищать их не нужно.

Исключения работают на уровне детектора — раньше, чем результат уходит в модуль принятия решений (PDP).

Исключения PII ≠ доверенный контекст (trust_pii)

Исключения PII и действие trust_pii в контентных политиках — разные механизмы:

• Исключения PII сравнивают значение найденной сущности и полностью убирают её из результатов детекции (как будто PII не было).
• trust_pii (allowlist в контентных политиках) сравнивает контент промпта и лишь отменяет маскирование уже обнаруженной сущности.

Чтобы открыть раздел, выберите в меню Безопасность → Исключения PII (/pii-exclusions).

Списки исключений

Исключения объединяются в списки. Каждая строка таблицы — один список:

• Имя — название списка.
• Записей — количество правил-исключений в списке.
• Статус — Активен (список применяется) или неактивен.
• Область — Системный (применяется ко всем профилям) или привязан к конкретным профилям.
• Действия — Просмотр, Редактировать, Удалить.

Создание списка

Чтобы создать список исключений:

1. Нажмите кнопку Создать список.

2. В окне Создать список исключений задайте параметры:

   • Имя — название списка (например, «Известные сотрудники»).
   • Описание — назначение списка (опционально).
   • Активен — переключатель: применять список или нет.
   • Системный (все профили) — если включено, список действует на все профили без явной привязки; если выключено — список привязывается к конкретным профилям.

3. Добавьте записи-исключения кнопкой Добавить запись. Для каждой записи укажите:

   • Категория — тип PII, к которому относится исключение (Email, телефон, ИНН и т. д.).
   • Тип совпадения — Точное (точное значение, без учёта регистра) или Регулярное (RE2) (регулярное выражение).
   • Значение — конкретное значение или regex-паттерн (например, noreply@company.ru).

4. Нажмите кнопку Создать.

Тестирование

Проверить, как список реагирует на произвольный текст, можно после его сохранения (тестирование недоступно в форме создания).

Просмотр, редактирование и удаление

• Кнопка Просмотр — открывает список в режиме чтения.
• Кнопка Редактировать — изменение имени, описания, статуса, области и набора записей.
• Кнопка Удалить — удаление списка.

Ограничения

Ограничение	Значение
Максимум записей в одном списке	1000
Типы совпадения	Точное (case-insensitive), Регулярное (RE2)

Влияние на блокировку

Исключения влияют только на обработку PII. Если PII-детектор работает в режиме Блокировать, исключённые сущности не учитываются — то есть запрос с таким значением не будет заблокирован из-за PII. Обнаружение атак на модель и проверку запрещённых тем исключения PII не отключают.