EDPS v SRB

LLM PII 处理：用于 GDPR 合规性的标记化与屏蔽对比

一种处理大型语言模型 (LLM) 提示中个人身份信息 (PII) 的新方法涉及可逆标记化，该方法在将请求发送给 LLM 之前用占位符标记替换敏感数据。与可能降低答案质量的简单屏蔽不同，此方法保留了数据的结构，使 LLM 能够推理实体之间的关系。根据 GDPR，标记化数据被视为假名化数据，并且最近的欧盟法院裁决表明，如果接收此类数据的提供商无法逆转标记化，则可能不将其视为个人数据。