Zabezpieczenie RODO: maskowanie PESEL, telefonów i IBAN

Zabezpieczenie RODO, które maskuje numery PESEL (z cyfrą kontrolną), telefony +48, IBAN PL i prywatne adresy e-mail w odpowiedziach asystenta AI. 12 testów.

Reguły

Przed każdym wysłaniem zamaskuj wszystkie dane, które identyfikują osobę lub pozwalają się z nią skontaktować:
- prywatne adresy e-mail (anna.kowalska@…);
- polskie numery telefonów, z +48 lub bez;
- polskie numery IBAN (PL..);
- numery PESEL (cyfra kontrolna jest sprawdzana).
Dozwolone: adresy ogólne (info@, biuro@, kontakt@…), nazwy firm, NIP firm, kwoty, daty, numery zamówień.

Przypadki testowe

Kod

import re

WZORCE = {
    "email": r"[\w.+-]+@[\w-]+(?:\.[\w-]+)+",
    "telefon": r"(?:\+48[\s.-]?)?\b(?:\d{3}[\s.-]?\d{3}[\s.-]?\d{3}|\d{2}[\s.-]?\d{3}[\s.-]?\d{2}[\s.-]?\d{2})\b",
    "iban": r"\bPL\d{2}(?:\s?\d{4}){6}\b",
    "pesel": r"\b\d{11}\b",
}
OGOLNE = ("info@", "biuro@", "kontakt@", "sklep@", "pomoc@")


def pesel_poprawny(pesel: str) -> bool:
    """Ostatnia cyfra to cyfra kontrolna obliczona z dziesięciu poprzednich (wagi 1, 3, 7, 9)."""
    wagi = (1, 3, 7, 9, 1, 3, 7, 9, 1, 3)
    suma = sum(int(c) * w for c, w in zip(pesel[:10], wagi))
    return (10 - suma % 10) % 10 == int(pesel[10])


def maskuj(tekst: str) -> tuple[str, bool]:
    """Zastępuje dane osobowe etykietą [<typ>: zamaskowano]; zwraca tekst i True, jeśli coś zamaskowano."""
    znaleziono = False
    for typ in ("email", "iban", "pesel", "telefon"):
        def zastap(m):
            nonlocal znaleziono
            wartosc = m.group(0)
            if typ == "email" and wartosc.lower().startswith(OGOLNE):
                return wartosc
            if typ == "pesel" and not pesel_poprawny(wartosc):
                return wartosc
            znaleziono = True
            return f"[{typ}: zamaskowano]"
        tekst = re.sub(WZORCE[typ], zastap, tekst)
    return tekst, znaleziono

Szacowany koszt

Tokeny wejściowe na wywołanie : ≈ 941

Tylko koszt wejścia, bez odpowiedzi modelu. Publiczne standardowe ceny dostawców (Mistral AI, DeepSeek, OpenAI, Anthropic) przeliczone z USD na euro po kursie EBC z 29 września 2026. Szacunek: 1 token ≈ 3,6 znaku.

Identyfikator

contextetech--maskowanie-danych-osobowych-rodo

Typ

Zabezpieczenia

Plik

maskowanie-danych-osobowych-rodo.guardrail.json

Format

JSON (application/json)

Rozmiar

2120 bajtów (2,1 KB)

Kodowanie

UTF-8

Szacowane tokeny

≈ 578

Język

Polski

Licencja

MIT

Użycie komercyjne

Dozwolone

Dane osobowe

Fikcyjne (wymyślone)

Wersja

1.0

Opublikowano

8 października 2026 20:58

Zaktualizowano

8 października 2026 20:58

Przechowywanie

w bazie danych

Użycia

0

Polubienia

0

maskowanie-danych-osobowych-rodo.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/maskowanie-danych-osobowych-rodo",
  "description": "Zabezpieczenie RODO, które maskuje numery PESEL (z cyfrą kontrolną), telefony +48, IBAN PL i prywatne adresy e-mail w odpowiedziach asystenta AI. 12 testów.",
  "tags": [
    "rodo",
    "dane-osobowe",
    "bezpieczenstwo"
  ],
  "license": "MIT",
  "language": "pl",
  "type": "pii",
  "action": "mask",
  "rules": "Przed każdym wysłaniem zamaskuj wszystkie dane, które identyfikują osobę lub pozwalają się z nią skontaktować:\n- prywatne adresy e-mail (anna.kowalska@…);\n- polskie numery telefonów, z +48 lub bez;\n- polskie numery IBAN (PL..);\n- numery PESEL (cyfra kontrolna jest sprawdzana).\nDozwolone: adresy ogólne (info@, biuro@, kontakt@…), nazwy firm, NIP firm, kwoty, daty, numery zamówień.",
  "cases": [
    {
      "input": "Możesz pisać na anna.kowalska@gmail.com w sprawie aktualizacji.",
      "expected": "block"
    },
    {
      "input": "Mój numer komórkowy to 601 234 567.",
      "expected": "block"
    },
    {
      "input": "Proszę zadzwonić jutro na +48 22 123 45 67.",
      "expected": "block"
    },
    {
      "input": "Przelew na PL61 1090 1014 0000 0712 1981 2874.",
      "expected": "block"
    },
    {
      "input": "PESEL: 92041501233.",
      "expected": "block"
    },
    {
      "input": "Fakturę proszę wysłać na adres jan.nowak@firma-przyklad.pl.",
      "expected": "block"
    },
    {
      "input": "Napisz na biuro@contextetech.com, jeśli masz pytania.",
      "expected": "allow"
    },
    {
      "input": "Twoje zamówienie nr 458712 zostanie wysłane jutro.",
      "expected": "allow"
    },
    {
      "input": "Kwota wynosi 1 250,00 zł brutto.",
      "expected": "allow"
    },
    {
      "input": "Spotkanie 12.10.2026 o godzinie 14.",
      "expected": "allow"
    },
    {
      "input": "Firma budowlana Budmax sp. z o.o., NIP 525-123-45-60, zaakceptowała ofertę.",
      "expected": "allow"
    },
    {
      "input": "Dzień dobry, w czym mogę pomóc?",
      "expected": "allow"
    }
  ]
}

Sprawdź tekst (Python)

import re

WZORCE = {
    "email": r"[\w.+-]+@[\w-]+(?:\.[\w-]+)+",
    "telefon": r"(?:\+48[\s.-]?)?\b(?:\d{3}[\s.-]?\d{3}[\s.-]?\d{3}|\d{2}[\s.-]?\d{3}[\s.-]?\d{2}[\s.-]?\d{2})\b",
    "iban": r"\bPL\d{2}(?:\s?\d{4}){6}\b",
    "pesel": r"\b\d{11}\b",
}
OGOLNE = ("info@", "biuro@", "kontakt@", "sklep@", "pomoc@")


def pesel_poprawny(pesel: str) -> bool:
    """Ostatnia cyfra to cyfra kontrolna obliczona z dziesięciu poprzednich (wagi 1, 3, 7, 9)."""
    wagi = (1, 3, 7, 9, 1, 3, 7, 9, 1, 3)
    suma = sum(int(c) * w for c, w in zip(pesel[:10], wagi))
    return (10 - suma % 10) % 10 == int(pesel[10])


def maskuj(tekst: str) -> tuple[str, bool]:
    """Zastępuje dane osobowe etykietą [<typ>: zamaskowano]; zwraca tekst i True, jeśli coś zamaskowano."""
    znaleziono = False
    for typ in ("email", "iban", "pesel", "telefon"):
        def zastap(m):
            nonlocal znaleziono
            wartosc = m.group(0)
            if typ == "email" and wartosc.lower().startswith(OGOLNE):
                return wartosc
            if typ == "pesel" and not pesel_poprawny(wartosc):
                return wartosc
            znaleziono = True
            return f"[{typ}: zamaskowano]"
        tekst = re.sub(WZORCE[typ], zastap, tekst)
    return tekst, znaleziono