应用文档
数据脱敏与上传前检查
先判断是否可以上传,再处理正文、附件和元信息中的识别线索。先判断,后处理
脱敏不等于取得上传许可,也不一定达到匿名化。结合资料性质、授权、律所制度及工具政策判断能否使用;不确定时停止上传并向负责人员确认。
操作步骤
- 保留受控原件,另建工作副本,只保留任务必需信息。
- 检查姓名、联系方式、证件号、账号、地址、案号、商业秘密及可组合识别个人的细节。
- 使用一致代号,对应表单独受控保存,不与副本一起上传。分析所需日期和金额由经办人决定保留、概括还是使用虚构样例。
- 检查扫描图片、签名印章、文件名、批注、修订记录、隐藏工作表和附件,不只看正文。
- 需要遮盖时真正移除相关内容,导出后测试搜索、复制和文本提取;只盖黑框可能保留底层文字。
- 由另一位有权限的人员复核,确认没有多余附件,记录范围后按批准方式使用。
处理之后
保存受控副本与处理记录,按组织规则管理上传、共享和删除。输出也可能包含敏感信息,分享前再次检查。
更多边界见合规指引。本篇为通用操作检查清单,不代替具体资料的合规评估。
