研究与外包场景的文档去标识化
简答: 去标识化是在把文档交给研究、分析或外包团队之前,删除能直接识别到个人的信息。EnjoyPDF 在本机批量处理扫描件,操作记录只写类别和位置,不写被删除的内容。
为什么这类场景需要离线
研究数据、病历、客户档案通常有明确的数据不出域要求。把文件上传到在线工具去脱敏,本身就违反了这一要求。PDF 字符替换工具 的识别、删除和重写全部在本机完成。
批量做法
- 在主窗口切到「安全脱敏」,勾选证件类型,加上姓名、病历号等自定义关键词(可以从表格第一列导入)。
- 打开批量窗口,添加文件夹,操作选「安全脱敏」。
- 每个输出文件都有残留检查结果,处理报告汇总全部文件。
- 把输出文件和处理报告交给接收方;操作记录不含被删除的内容,可以一并交付。
需要你补充的部分
内置规则覆盖证件号、银行卡号、手机号、国际电话和邮箱。以下信息需要你按项目情况添加为自定义关键词:
- 姓名、亲属姓名;
- 病历号、受试者编号、工号;
- 具体地址、单位名称;
- 与个人直接相关的日期。
相关法规
美国 HHS 对 HIPAA 去标识化给出 Expert Determination 与 Safe Harbor 两种方法;中国《个人信息保护法》和泰国 PDPA 对去标识化、匿名化也有相应定义。本页不构成法律意见。
常见问题
能做到 HIPAA 的去标识化标准吗?
软件负责删除你指定的标识信息并验证删除干净。HIPAA 的 Safe Harbor 方法要求移除 18 类标识符,其中不少(如日期、地址细节)需要你用自定义关键词补充;是否达到标准应由你的合规负责人判断。
能在没有外网的电脑上用吗?
能。文档处理不联网,当前版本没有自动联网的功能;语言包可以在联网电脑下载后导入。