قائمة تحقق للخصوصية عند ترجمة المستندات عبر الإنترنت

قبل تحميل مستند للترجمة، تحقق من أنك مخول بمشاركته، وأزل البيانات التي لا يحتاج إليها المترجم، وافهم ما يحدث للملف بعد المعالجة. وإلا فقد يكشف التحميل المريح معلومات أكثر مما تتطلبه الترجمة.

ابدأ بالمستند لا بالأداة

صنّف الملف قبل مقارنة المترجمين. تختلف التسميات بين المؤسسات، لكن هذا النموذج البسيط يكفي لاختيار سير عمل أكثر أمانًا:

مستوى المستند	أمثلة	نقطة بداية معقولة
عام	كتيب منشور، تقرير عام، بيان صحفي	الترجمة عبر الإنترنت معقولة عادة
داخلي	ملاحظات تدريب وإجراءات روتينية وجدول اجتماع بلا بيانات شخصية	استخدم خدمة معتمدة وأزل التفاصيل غير الضرورية
سري	عقود وبيانات مالية غير منشورة وسجلات موظفين وقوائم عملاء	أكد التفويض والعقد والاحتفاظ وضوابط الوصول
مقيد أو خاضع للتنظيم	سجلات طبية ووثائق هوية واستشارات قانونية وأسرار تجارية	استخدم سير عمل مؤسسيًا معتمدًا أو غير متصل؛ وأشرك موظفي الخصوصية أو الأمن

لا يكون الملف منخفض المخاطر لمجرد أنه قصير. فقد تحتوي صفحة جواز سفر مصورة واحدة على معلومات حساسة أكثر من دليل عام من 100 صفحة.

قائمة التحقق قبل التحميل

1. تأكد من أنك تستطيع مشاركة الملف

• تحقق من تعليمات مالك المستند وسياسة مؤسستك للتعامل مع البيانات.
• تأكد من أن مزود الترجمة مستلم أو معالج معتمد.
• ابحث عن بنود السرية والامتياز القانوني وضوابط التصدير أو قيود العميل.
• اسأل المرسل قبل تحميل مستند تلقيته من شخص آخر.

الموافقة ليست دائمًا الأساس القانوني الوحيد لمعالجة البيانات الشخصية، كما أن امتلاكك الوصول إلى ملف لا يخولك تلقائيًا إرساله إلى خدمة أخرى. إذا كانت القاعدة غير واضحة، فتوقف واسأل المسؤول عن الخصوصية أو الأمن أو علاقة العميل.

2. حدد ما يكشفه الملف

افحص كل صفحة، بما فيها المرفقات والوجه الخلفي. ابحث عن:

• الأسماء والعناوين وأرقام الهاتف وعناوين البريد الإلكتروني والتوقيعات
• أرقام جواز السفر والهوية الوطنية والموظف والطالب والضرائب والحساب
• المعلومات الطبية والمالية والهجرة والعمل والتأديب
• قوائم العملاء والأسعار والشيفرة المصدرية وخطط المنتجات والأسرار التجارية
• الوجوه ولوحات المركبات ورموز QR والرموز الشريطية والأختام والملاحظات المكتوبة بخط اليد

يوصي دليل NIST لحماية المعلومات المحددة للهوية الشخصية بتحديد PII واختيار الضمانات حسب السياق والأثر المحتمل. فالاسم في بيان صحفي عام يختلف عن الاسم نفسه بجوار تشخيص أو رصيد مصرفي.

3. أزل البيانات التي لا تحتاج إليها الترجمة

تعني تقليل البيانات مشاركة المعلومات اللازمة للمهمة فقط. تصف المادة 5 من GDPR الأوروبي المبدأ بأنه إبقاء البيانات الشخصية كافية وملائمة ومحدودة بما هو ضروري.

اعمل على نسخة واستبدل التفاصيل غير الضرورية بعلامات موضعية ثابتة:

البيانات الأصلية	نسخة العمل
Maria Hernandez	[EMPLOYEE_NAME]
Account 00498127	[ACCOUNT_NUMBER]
22 Cedar Street	[HOME_ADDRESS]
Project Nightfall	[PROJECT_NAME]

احتفظ بخريطة الاستبدال منفصلة، وأعد التفاصيل المعتمدة فقط بعد الترجمة. تحافظ العلامات الموضعية المتسقة على السياق أفضل من حذف الكلمات عشوائيًا.

استخدم ميزة حجب حقيقية لملفات PDF. فقد يترك رسم مستطيل أسود فوق النص الكلمات الأساسية قابلة للبحث أو التحديد أو الاستعادة.

4. تحقق من المحتوى المخفي

قد تحمل المستندات معلومات لا تظهر على الصفحة:

• تعليقات Word والتغييرات المتعقبة وخصائص المستند وأسماء المؤلفين السابقين
• صيغ جداول البيانات والصفوف والأعمدة وأوراق العمل المخفية
• ملاحظات المتحدث في العروض والتعليقات والعناصر خارج الشريحة
• مرفقات PDF وحقول النماذج والطبقات والإشارات المرجعية والبيانات الوصفية
• بيانات EXIF للصور، بما فيها تفاصيل الجهاز وأحيانًا الموقع

اقبل التغييرات المتعقبة أو أزلها فقط عندما لا يؤدي ذلك إلى إتلاف أدلة أو سجلات يجب الحفاظ عليها. صدّر نسخة عمل منقحة بدل تغيير الأصل.

5. اقرأ الشروط الحالية للمزود

لا تعتمد على رمز قفل أو ادعاء عام بأن الخدمة “آمنة”. ابحث عن إجابات مكتوبة للأسئلة الآتية:

السؤال	ما تحتاج إلى معرفته
كم من الوقت تُحتفظ بالتحميلات والمخرجات؟	فترة الحذف المعلنة، وهل تتبع النسخ الاحتياطية جدولًا مختلفًا
هل يُستخدم المحتوى لتدريب النماذج أو تحسينها؟	هل تختلف القاعدة في الحساب المجاني أو المدفوع أو API أو المؤسسة
من يستطيع الوصول إلى البيانات؟	وصول الموظفين والدعم والمعالجين الفرعيين ومديري الحساب
أين تتم المعالجة؟	مواقع البيانات وشروط النقل عبر الحدود
كيف تُحمى البيانات؟	التشفير أثناء النقل والتخزين وضوابط الوصول والتعامل مع الحوادث
هل يمكنك طلب الحذف أو التصدير؟	الإجراء والنطاق ومتطلبات الحساب
هل يتوفر اتفاق لمعالجة البيانات؟	الشروط التعاقدية التي تطلبها مؤسستك أو القانون المعمول به

تتغير السياسات. احفظ أو سجل النسخة التي راجعتها للعمل المهم بدل افتراض أن شروط العام الماضي ما زالت سارية.

طبّق المراجعة نفسها على كل مزود. إذا كنت تفكر في OpenL Doc Translator، فاقرأ سياسة خصوصية OpenL الحالية وتأكد من توافق شروطها ونموذج معالجتها مع حساسية مستندك وقواعد مؤسستك.

6. استخدم سير العمل الأقل كشفًا

حمّل الصفحات أو الحقول اللازمة للترجمة فقط. تجنب وضع النص الحساس في أسماء الملفات أو أسماء المجلدات المشتركة أو الأوامر أو رسائل الدعم.

استخدم سير عمل غير متصل أو تديره المؤسسة عندما:

• تمنع السياسة إرسال الملف إلى خدمة سحابية عامة.
• لا يقدم المزود شروط الاحتفاظ أو التدريب أو المعالجة التي تحتاج إليها.
• يحتوي الملف على استشارات قانونية أو ملكية فكرية غير معلنة أو معلومات طبية أو بيانات اعتماد أو بيانات شخصية عالية الأثر.
• تتطلب مؤسستك منطقة أو عقدًا أو موردًا أو سجل تدقيق معينًا.

بالنسبة إلى الملفات الممسوحة، يشرح دليل ترجمة PDF ممسوح كيفية تشغيل OCR محليًا قبل إرسال النص الذي يحتاج إلى ترجمة فقط.

7. احمِ المخرج المترجم

قد تكون الترجمة حساسة بقدر المصدر، وأحيانًا أكثر كشفًا لأن عددًا أكبر من الأشخاص يستطيع قراءتها.

• نزّلها إلى موقع معتمد بدل مجلد التنزيلات الشخصي.
• قيد الروابط المشتركة على مستلمين مسمين وأضف تاريخ انتهاء عند الإمكان.
• تجنب إرسال مرفق غير مشفر بالبريد عندما يتوفر نظام نقل معتمد.
• احذف ملفات OCR المؤقتة والصادرات ونسخ العمل المكررة.
• أزل الملف من الخدمة عندما تتوفر أدوات الحذف.
• سجل من راجع الترجمات عالية المخاطر ومن تلقاها.

ما الذي تحجبه حسب نوع المستند؟

المستند	ما يمكن إزالته عادة من مسودة العمل	ما يحتاج عادة إلى عناية خاصة
عقد	التوقيعات وبيانات الاتصال الشخصية والمعلومات المصرفية	المصطلحات المعرفة والالتزامات وتسميات الأطراف والتواريخ
ملف موظف	رقم الموظف وعنوان المنزل وجهات الاتصال الشخصية	المسمى الوظيفي والتواريخ والحقائق اللازمة لفهم النص
كشف مالي	أرقام الحسابات والضرائب	المبالغ والعملات وتسميات الفترات وملاحظات التدقيق
سجل طبي	المعرفات المباشرة غير اللازمة للمهمة	السياق السريري؛ قد تحتاج إزالة الهوية إلى مراجعة متخصص
جواز سفر أو شهادة	المعرفات في نسخة فهم أولية	التقديم الرسمي قد يتطلب كل حقل وختم وملاحظة
مستند منتج	الأسماء الرمزية الداخلية وبيانات الاعتماد والتفاصيل غير المعلنة	أرقام القطع والتحذيرات والمواصفات والمصطلحات

ليست إزالة هوية مريض طبي مجرد حذف اسمه. تصف وزارة الصحة والخدمات الإنسانية الأمريكية طرق إزالة الهوية الرسمية وفق HIPAA، ومنها تحديد الخبراء والملاذ الآمن. إذا كان الامتثال مهمًا، فاستخدم الإجراء القانوني المعمول به بدل اعتبار هذا الجدول بديلًا.

لا تحجب تقديمًا رسميًا دون تحقق

يفيد الحجب في الترجمة الأولية أو عرض سعر المزود، لكن قد تطلب دائرة الهجرة أو المحكمة أو الجامعة أو الجهة التنظيمية ترجمة كاملة لكل حقل ظاهر وختم وخاتم وملاحظة. وقد يجعل حذف معرف ما الوثيقة النهائية ناقصة.

أكد قواعد المستلم أولًا. إذا كانت ترجمة كاملة معتمدة مطلوبة، فاستخدم سير عمل معتمدًا ومترجمًا مؤهلًا بدل تقديم المسودة المحجوبة. يشرح دليلنا حول الترجمة بالذكاء الاصطناعي والبشرية والمعتمدة كيفية اختيار المخرج النهائي الصحيح.

تحقق في دقيقة واحدة

قبل اختيار Upload، تأكد من الآتي:

• أنا مخول بمشاركة هذا الملف.
• صنفت مستوى حساسيته.
• أزلت البيانات التي لا تحتاج إليها الترجمة.
• تحققت من التعليقات والمحتوى المخفي والبيانات الوصفية.
• أفهم شروط الاحتفاظ واستخدام النموذج والحذف والمعالجين الفرعيين.
• اخترت سير عمل غير متصل أو معتمدًا عندما لا تكون المعالجة عبر الإنترنت مقبولة.
• لدي موقع آمن للمخرج المترجم.
• أعرف هل يجب أن يبقى المستند النهائي كاملًا للاستخدام الرسمي.

إن أكثر تحميل آمن هو الذي يحتوي فقط على ما تتطلبه الترجمة، ويرسل إلى خدمة قرأت شروطها الحالية فعلًا.

Sources

• EUR-Lex: GDPR Article 5 — Defines data minimization as limiting personal data to what is necessary.
• NIST SP 800-122: Guide to Protecting the Confidentiality of PII — Provides context-based guidance for identifying PII and selecting safeguards.
• NIST Privacy Framework — Provides a voluntary framework for identifying and managing privacy risk.
• FTC: Protecting Personal Information — Recommends collecting, retaining, protecting, and disposing of personal information according to business need and risk.
• HHS: Methods for De-identification of PHI — Explains HIPAA de-identification methods and their limits.
• OpenL Privacy Policy — Current product privacy terms to review before uploading documents.