浏览 AI 知识库
哪些材料不该上传，怎样匿名化人名、账号和业务数据
上传材料前先问：完成任务最少需要哪些字段。删除姓名和手机号还不够，隐藏列、自由文本、元数据和字段组合也可能泄露身份。
按实际操作顺序推进
每完成一段就检查当前输出，确认结果符合预期后再继续。
只算响应时长，为什么不该把整份客服工单都上传
为了统计客服响应时长，有人准备上传整份工单导出，其中包含客户姓名、手机号、地址和自由文本。实际计算只需要工单 ID 与两个时间戳。
- 每个保留字段都能说明必要性
- 隐藏内容与文件元数据已检查
- 平台保留、训练、共享和删除设置已核对
动手前，把材料和不能改的部分定下来
| 需要确认 | 本例内容 |
|---|---|
| 现有材料 | 原表字段 18 列；任务仅计算创建到首次回复的分钟数。组织允许在受控工作区处理脱敏数据。 |
| 不能越过的边界 | 先做最小必要判断；自由文本、隐藏列、批注和元数据都要检查；高敏感数据由授权负责人决定。 |
| 要交付的结果 | 数据分类与匿名化检查表 |
AI 可以上传隐私文件吗，从“数据分类”开始做
数据分类
识别个人、敏感、机密、合同受限、公开和匿名数据，确认所有者与适用政策。
最小必要
只保留完成任务所需字段、行和时间范围，删除无关附件、批注、元数据和隐藏内容。
去标识与重识别检查
替换直接标识符，处理自由文本和罕见组合，身份映射保存在受控位置。
核对平台和权限
确认账户、工作区、保留、训练、共享、地区和删除设置，不能只看登录成功。
记录与清理
记录上传内容、目的、工具、访问者和删除日期，完成后撤销共享并处理临时文件。
先用字段和风险决定能否上传，而不是先打开文件
| 任务 | 原始字段 | 最小替代 | 决定 |
|---|---|---|---|
| 统计客服响应时长 | 客户姓名、手机号、工单正文 | 工单 ID、时间戳和聚合时长 | 可本地处理后上传汇总 |
| 分类退款原因 | 订单号、地址、支付信息 | 脱敏订单 ID、原因标签和金额区间 | 确认平台权限后只上传必要列 |
| 总结学生反馈 | 姓名、班级、自由文本 | 随机 ID、年级区间、脱敏句子 | 高影响场景先走隐私负责人审批 |
| 排查内部合同 | 完整合同和附件 | 条款编号、字段定义、虚构样例 | 优先本地工具，平台处理不明则不上传 |
示例仅说明决策方法，不替代组织隐私、合同和数据政策。
完成后的数据分类与匿名化检查表
上传副本只保留随机工单 ID、创建时间和首次回复时间三列；手机号、姓名、地址、正文和内部备注全部移除。上传记录写明用途、工作区、访问者和删除日期，原表留在受控本地位置。
为什么“直接标识符删掉后仍可能识别人”还不能交付
直接标识符删掉后仍可能识别人
- 原因
- 罕见时间、门店和自由文本组合可以重识别
- 怎么改
- 做组合字段检查并聚合或泛化，风险无法接受时改成本地计算