哪些材料不该上传，怎样匿名化人名、账号和业务数据

先判断数据是否必须上传

姓名、账号、联系方式、位置、财务、健康、客户、学生和内部业务数据都可能带来风险。能用字段定义、虚构样例、聚合结果或本地处理完成时，不上传原始材料。

数据分类

识别个人、敏感、机密、合同受限、公开和匿名数据，确认所有者与适用政策。

保留原始材料、当前要求、模型实际输出和人工核验结果，避免只剩一段无法追溯的最终文本。

最小必要

只保留完成任务所需字段、行和时间范围，删除无关附件、批注、元数据和隐藏内容。

确认“最小必要”已经有可回查结果，再进入“去标识与重识别检查”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

去标识与重识别检查

替换直接标识符，处理自由文本和罕见组合，身份映射保存在受控位置。

确认“去标识与重识别检查”已经有可回查结果，再进入“核对平台和权限”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

核对平台和权限

确认账户、工作区、保留、训练、共享、地区和删除设置，不能只看登录成功。

确认“核对平台和权限”已经有可回查结果，再进入“记录与清理”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

记录与清理

记录上传内容、目的、工具、访问者和删除日期，完成后撤销共享并处理临时文件。

材料不足、权限不明、事实冲突或动作会改变外部状态时先停下，把缺口交给责任人确认。 完成后把证据归入“数据分类与匿名化检查表”。

匿名化不等于绝对不可识别

高敏感或高影响数据由隐私、法务或数据负责人判断。任何字段必要性或平台处理方式不清楚时，改用本地或合成数据。