隐藏位置
页眉页脚、批注、修订、图片、附件和元数据是否遗漏。
建议按照四个步骤处理
每一步都应保留可以回到原始信息或官方来源的核验路径。
- 明确分享场景写明接收方、用途、范围和保留时间。
- 扫描直接标识检查姓名、证件号、电话、地址、账号和签名。
- 识别间接标识检查少见职位、精确时间地点和可组合识别的信息。
- 按最小必要处理只保留完成当前目的确有需要的内容。
重点核验清单
以下项目用于发现遗漏，不代表所有案件或业务只需检查这些内容。
组合识别
多个低敏字段组合后是否能重新识别个人。
业务必要性
保留的每项信息是否对分享目的必要。
常见错误
AI 输出语言流畅并不意味着事实、来源和适用结论已经正确。
只处理身份证号
联系、账户、签名和案件细节也可能造成风险。
使用统一遮盖模板
不同接收方和用途所需范围不同。
忽略文件名和元数据
正文安全不代表整个文件安全。
官方与第一方来源
访问来源时请同时核对发布机关、当前效力、更新时间和适用范围。
- 中华人民共和国个人信息保护法
规定个人信息处理的目的、方式、范围、最小必要和安全保护等基本原则。