רשימת בדיקת פרטיות לתרגום מסמכים באינטרנט

לפני העלאת מסמך לתרגום, בדקו שמותר לכם לשתף אותו, הסירו נתונים שהמתרגם אינו צריך והבינו מה יקרה לקובץ לאחר העיבוד. העלאה נוחה עלולה אחרת לחשוף יותר מידע ממה שהתרגום דורש.

התחילו במסמך, לא בכלי

סווגו את הקובץ לפני השוואת מתרגמים. התוויות משתנות בין ארגונים, אך המודל הפשוט הזה מספיק לבחירת תהליך בטוח יותר:

קובץ אינו בעל סיכון נמוך רק מפני שהוא קצר. עמוד דרכון מצולם אחד עשוי להכיל יותר מידע רגיש ממדריך ציבורי בן 100 עמודים.

רשימת בדיקה לפני העלאה

1. אשרו שמותר לכם לשתף את הקובץ

• בדקו את הוראות בעל המסמך ואת מדיניות הארגון לטיפול בנתונים.
• ודאו שספק התרגום הוא נמען או מעבד מאושר.
• חפשו סעיפי סודיות, חיסיון משפטי, בקרות יצוא או מגבלות לקוח.
• שאלו את השולח לפני העלאת מסמך שקיבלתם מאדם אחר.

הסכמה אינה תמיד הבסיס המשפטי היחיד לעיבוד מידע אישי, וגישה לקובץ אינה מאשרת אוטומטית שליחתו לשירות אחר. אם הכלל אינו ברור, עצרו ושאלו את האחראי על פרטיות, אבטחה או קשר עם הלקוח.

2. זהו מה הקובץ חושף

סרקו כל עמוד, כולל נספחים והצד האחורי. חפשו:

• שמות, כתובות, טלפונים, כתובות מייל וחתימות
• מספרי דרכון, תעודת זהות, עובד, סטודנט, מס או חשבון
• מידע רפואי, פיננסי, הגירתי, תעסוקתי או משמעתי
• רשימות לקוחות, מחירים, קוד מקור, תוכניות מוצר וסודות מסחריים
• פנים, לוחיות רכב, קודי QR, ברקודים, חותמות והערות בכתב יד

המדריך של NIST להגנה על מידע המזהה אישית ממליץ לזהות PII ולבחור אמצעי הגנה לפי ההקשר וההשפעה האפשרית.

3. הסירו מידע שהתרגום אינו צריך

צמצום נתונים פירושו שיתוף המידע הנחוץ למשימה בלבד. סעיף 5 ב-GDPR של האיחוד האירופי מתאר את העיקרון כשמירה על מידע אישי הולם, רלוונטי ומוגבל לנחוץ.

עבדו על עותק והחליפו פרטים מיותרים בממלאי מקום עקביים:

שמרו את מפת ההחלפה בנפרד והחזירו פרטים מאושרים רק לאחר התרגום. השתמשו בכלי השחרה אמיתי ל-PDF; מלבן שחור עשוי להשאיר את הטקסט שמתחתיו ניתן לחיפוש או לשחזור.

4. בדקו תוכן מוסתר

מסמכים עשויים לשאת מידע שאינו נראה בעמוד: הערות Word, שינויים במעקב, מאפייני מסמך, נוסחאות וגליונות מוסתרים, הערות מצגת, קבצים מצורפים ל-PDF, שדות טופס, שכבות, סימניות ומטא-נתונים של תמונות כולל פרטי מכשיר ומיקום.

קבלו או הסירו שינויים במעקב רק אם הדבר אינו הורס ראיות או רשומות שעליכם לשמר. ייצאו עותק עבודה נקי במקום לשנות את המקור.

5. קראו את התנאים העדכניים של הספק

אל תסתמכו על סמל מנעול או על טענה כללית ששירות “מאובטח”. מצאו תשובות בכתב לגבי משך שמירת העלאות ופלטים, שימוש בתוכן לאימון או שיפור מודלים, מי יכול לגשת לנתונים, מקום העיבוד, אופן ההגנה, מחיקה או ייצוא והאם קיים הסכם עיבוד נתונים.

המדיניות משתנה. בעבודה חשובה שמרו את הגרסה שנבדקה במקום להניח שתנאי השנה שעברה עדיין תקפים. אם אתם שוקלים את OpenL Doc Translator, קראו את מדיניות הפרטיות של OpenL ואשרו שהיא מתאימה לרגישות המסמך ולכללי הארגון.

6. השתמשו בתהליך החשוף פחות

העלו רק את העמודים או השדות הדרושים. הימנעו מטקסט רגיש בשמות קבצים, שמות תיקיות משותפות, בקשות או הודעות תמיכה.

השתמשו בתהליך לא מקוון או מנוהל ארגונית כאשר מדיניות אוסרת ענן ציבורי, כאשר הספק אינו מספק תנאי שמירה ושימוש נדרשים, כאשר הקובץ מכיל מידע בעל סיכון גבוה או כאשר הארגון דורש אזור, חוזה, ספק או נתיב ביקורת מסוימים.

לקבצים סרוקים, המדריך לתרגום PDF סרוק מסביר כיצד להפעיל OCR באופן מקומי לפני שליחת הטקסט הנדרש בלבד.

7. הגנו על הפלט המתורגם

התרגום עשוי להיות רגיש כמו המקור ולעיתים אף חושפני יותר כי אנשים רבים יותר יכולים לקרוא אותו.

• הורידו למיקום מאושר ולא לתיקיית הורדות אישית.
• הגבילו קישורים לנמענים בשמות והוסיפו תאריך תפוגה כשאפשר.
• הימנעו משליחת קובץ מצורף לא מוצפן כשקיימת מערכת העברה מאושרת.
• מחקו קובצי OCR זמניים, ייצואים ועותקי עבודה כפולים.
• הסירו את הקובץ מהשירות כאשר קיימת בקרת מחיקה.
• תעדו מי בדק וקיבל תרגומים בסיכון גבוה.

מה להשחיר לפי סוג המסמך

דה-זיהוי רפואי אינו רק מחיקת שם מטופל. משרד הבריאות האמריקאי מתאר שיטות דה-זיהוי לפי HIPAA, כולל Expert Determination ו-Safe Harbor. אם יש חשיבות לציות, השתמשו בהליך המשפטי המתאים.

אל תשחירו הגשה רשמית בלי לבדוק

השחרה מועילה לתרגום ראשוני או להצעת מחיר מספק, אך משרד הגירה, בית משפט, אוניברסיטה או רגולטור עשויים לדרוש תרגום מלא של כל שדה, חותמת, חותם והערה גלויים. אישרו את כללי הנמען תחילה. אם נדרש תרגום מאושר מלא, השתמשו בתהליך מורשה ובמתרגם מתאים. המדריך שלנו לתרגום באמצעות AI, אדם ותרגום מאושר מסביר כיצד לבחור את התוצר הסופי המתאים.

בדיקה של דקה

לפני בחירה ב-Upload, ודאו:

• מותר לי לשתף את הקובץ.
• סיווגתי את רגישותו.
• הסרתי מידע שהתרגום אינו צריך.
• בדקתי הערות, תוכן מוסתר ומטא-נתונים.
• הבנתי תנאי שמירה, שימוש במודל, מחיקה וקבלני משנה.
• בחרתי תהליך לא מקוון או מאושר כשעיבוד מקוון אינו מקובל.
• יש לי מיקום מאובטח לפלט.
• אני יודע אם המסמך הסופי חייב להישאר שלם לשימוש רשמי.

Sources

• EUR-Lex: GDPR Article 5 — Defines data minimization as limiting personal data to what is necessary.
• NIST SP 800-122: Guide to Protecting the Confidentiality of PII — Provides context-based guidance for identifying PII and selecting safeguards.
• NIST Privacy Framework — Provides a voluntary framework for identifying and managing privacy risk.
• FTC: Protecting Personal Information — Recommends collecting, retaining, protecting, and disposing of personal information according to business need and risk.
• HHS: Methods for De-identification of PHI — Explains HIPAA de-identification methods and their limits.
• OpenL Privacy Policy — Current product privacy terms to review before uploading documents.