Los despachos de abogados trabajan habitualmente con documentos que contienen más información personal de la que una tarea de IA necesita realmente. Un contrato puede incluir nombres, direcciones, firmas y datos de cuentas. Un expediente de litigio puede contener historiales médicos, antecedentes laborales, información de testigos o números de identificación. Si un abogado quiere que una herramienta de IA resuma una cláusula u organice una cronología, enviar el documento completo puede exponer mucha más información de la necesaria.
La censura de PII elimina o sustituye los datos identificativos antes de compartir un documento con otro sistema. En Canadá se suele usar el término más amplio «información personal». El objetivo es reducir la exposición innecesaria conservando el contexto suficiente para la tarea.
La censura no es lo mismo que la anonimización
La censura suele significar eliminar u ocultar datos concretos. El nombre de un cliente puede convertirse en «[NOMBRE DEL CLIENTE]», un número de cuenta puede enmascararse parcialmente y una dirección particular puede eliminarse.
La desidentificación va más allá. NIST describe la desidentificación como la eliminación de la información identificativa de modo que los datos no puedan vincularse fácilmente con una persona concreta. NIST también advierte de que algunos datos desidentificados pueden reidentificarse en ocasiones cuando se combinan suficientes detalles restantes.
Esa distinción importa en los documentos legales. Eliminar el nombre de una persona no hace necesariamente que el documento sea anónimo. Una combinación de cargo, empleador, ubicación, fechas, historial médico o detalles fácticos inusuales puede seguir señalando a una sola persona.
Para el uso de IA, la pregunta más segura no es «¿Eliminamos el nombre?». Es «¿Podría la información restante seguir identificando a la persona y necesita la IA esos detalles?».
Empiece por el propósito de la tarea de IA
Antes de censurar nada, decida qué debe hacer la IA.
Si un abogado quiere ayuda para mejorar la redacción de una cláusula, el modelo puede necesitar la cláusula y algo de contexto circundante. Probablemente no necesita la identidad completa del cliente, la página de firmas, los datos bancarios ni anexos no relacionados.
Si un equipo jurídico quiere resumir la entrevista a un testigo, el modelo puede necesitar la secuencia de los hechos, pero no necesariamente el nombre completo del testigo, su número de teléfono, su domicilio o su fecha de nacimiento.
La Office of the Privacy Commissioner of Canada recomienda usar información anonimizada, sintética o desidentificada en lugar de información personal cuando la información real no es necesaria para el fin perseguido. También aconseja a las organizaciones que usan IA generativa emplear información desidentificada en los prompts siempre que sea posible e introducir información personal sensible o confidencial solo cuando ese uso esté autorizado.
La censura resulta mucho más fácil cuando el equipo delimita primero la tarea.
Censure más que los identificadores evidentes
Los nombres, las direcciones de correo electrónico y los números de teléfono son solo el comienzo.
Los documentos legales pueden contener identificadores oficiales, fechas de nacimiento, números de cuentas financieras, números de empleado, información médica, fotografías, firmas, direcciones de inmuebles, relaciones familiares, números de expediente o combinaciones de hechos que identifican a alguien de forma indirecta.
El Privacy and Ethics Toolkit de la Canadian Bar Association señala que la información personal puede incluir información financiera, antecedentes laborales, información médica, números identificativos y otros datos sobre una persona. También aconseja a los abogados que usan sistemas de IA públicos que eliminen los detalles identificativos.
Por tanto, una revisión práctica debe examinar el documento en su conjunto en lugar de basarse en una búsqueda de nombres.
Conserve la estructura cuando la IA necesite contexto
Censurar no siempre significa eliminar la información por completo.
Un marcador de posición puede conservar la estructura de un documento. Por ejemplo:
«Sarah Chen firmó el acuerdo el 12 de marzo» podría convertirse en «[EMPLEADO A] firmó el acuerdo el [FECHA]».
Si aparecen varias personas a lo largo del documento, etiquetas coherentes como «[CLIENTE A]», «[TESTIGO 1]» y «[EMPLEADO 2]» permiten a la IA seguir las relaciones sin recibir las identidades reales.
En algunas tareas, las fechas o los lugares pueden importar. En lugar de eliminarlos automáticamente, considere si pueden generalizarse. Una fecha de nacimiento exacta podría convertirse en un rango de edad, o una dirección postal podría convertirse en una provincia si la ubicación precisa no es relevante.
El objetivo es conservar la información necesaria para el análisis y reducir la que crea un riesgo para la privacidad o la confidencialidad.
Recuerde que la confidencialidad del cliente es más amplia que la PII
Un documento legal puede ser muy sensible incluso después de eliminar todos los identificadores personales.
La Law Society of Ontario exige a los abogados mantener en estricta confidencialidad la información relativa a los negocios y asuntos de un cliente obtenida durante la relación profesional. La Canadian Bar Association también distingue la confidencialidad de la privacidad y del secreto profesional, y señala que la confidencialidad puede proteger información de forma más amplia que la información personal por sí sola.
Eso significa que la censura es solo una salvaguarda. Un contrato puede contener precios confidenciales, estrategia jurídica, posiciones de transacción, propiedad intelectual o detalles de operaciones que, aun así, no deberían introducirse en una herramienta de IA no aprobada.
Antes de subir un documento censurado, la firma debe confirmar igualmente que el sistema de IA está aprobado para el tipo de información de que se trate.
Compruebe el documento terminado antes de subirlo
Las herramientas de censura automatizadas pueden ayudar, pero no debe darse por hecho que detectan todos los datos identificativos.
Revise la versión censurada por separado del original. Busque información en encabezados, pies de página, comentarios, cambios registrados, nombres de archivo, tablas, anexos y metadatos. Un documento puede parecer limpio en la página y contener material sensible en otro lugar.
Para asuntos de mayor riesgo, puede ser conveniente una segunda revisión antes de que el archivo llegue a un sistema de IA externo.
Integre la censura en el flujo de trabajo
La censura funciona mejor cuando es un paso habitual y no algo que los abogados recuerdan solo en los expedientes especialmente sensibles.
Cree reglas sencillas sobre qué categorías de información deben eliminarse, qué marcadores de posición usar, cuándo se requiere una segunda revisión y qué sistemas de IA están aprobados para material jurídico censurado. La formación del personal debe incluir documentos y ejemplos realistas, y no solo instrucciones generales sobre la protección de la privacidad.
La censura de PII puede hacer que los documentos legales sean más seguros para usar con IA, pero no debe considerarse una garantía de que el documento sea anónimo o esté libre de riesgos. El enfoque útil consiste en minimizar la información, conservar solo el contexto que requiere la tarea, comprobar los identificadores indirectos y recordar que la confidencialidad del cliente puede subsistir incluso después de eliminar la información personal.
La censura tiene una limitación insalvable: solo protege un documento si ocurre antes de que se comparta. Una vez enviado un prompt, no se puede retirar, de modo que un nombre, un número de expediente o un dato médico que quedó en una cláusula pegada ya está en la herramienta. Este es el principio sobre el que se construye Sanitized Ai: detectar y censurar la información personal y otros datos sensibles de los clientes en los documentos legales antes de que el prompt llegue a la herramienta, para que los abogados conserven el contexto que necesitan sin enviar los identificadores que no necesitan.
Este trimestre, elija una tarea de IA jurídica recurrente, como la reformulación de cláusulas o los resúmenes de entrevistas a testigos, y anote qué categorías de información eliminar, qué marcadores de posición usar y cuándo se requiere una segunda revisión. Pruebe esas reglas con unos cuantos documentos realistas antes de convertirlas en el estándar. Si desea ver cómo es la censura previa al envío en su propio flujo de trabajo, solicite una demostración.