オンラインで文書を翻訳するためのプライバシーチェックリスト
TABLE OF CONTENTS
翻訳のために文書をアップロードする前に、共有する権限があるかを確認し、翻訳に不要なデータを削除し、処理後にファイルがどう扱われるかを理解しましょう。便利なアップロードによって、翻訳に必要な範囲を超える情報が露出する可能性があります。
ツールではなく文書から始める
翻訳サービスを比較する前に、ファイルを分類します。組織によって分類名は異なりますが、安全なワークフローを選ぶには次の簡単なモデルで十分です。
| 文書レベル | 例 | 適切な出発点 |
|---|---|---|
| 公開 | 公開済みのパンフレット、公開レポート、プレスリリース | オンライン翻訳は通常妥当 |
| 社内 | 研修メモ、通常の手順、個人データのない会議議題 | 承認済みサービスを使い、不要な詳細を削除 |
| 機密 | 契約書、未公開の財務データ、従業員記録、顧客リスト | 権限、契約条件、保存期間、アクセス制御を確認 |
| 制限付きまたは規制対象 | 医療記録、身分証明書、法律相談、企業秘密 | 承認済みの企業向けまたはオフラインの手順を使い、プライバシーまたはセキュリティ担当者を関与させる |
短いファイルだからといってリスクが低いわけではありません。撮影したパスポート1ページには、100ページの公開マニュアルより多くの機密情報が含まれることがあります。
アップロード前チェックリスト
1. ファイルを共有してよいか確認する
- 文書所有者の指示と組織のデータ取扱方針を確認します。
- 翻訳サービス提供者が承認済みの受領者または処理者であることを確認します。
- 秘密保持条項、法的特権、輸出管理、顧客による制限を確認します。
- 他人から受け取った文書をアップロードする場合は、送信者に確認します。
個人データ処理の法的根拠は、必ずしも同意だけではありません。ファイルにアクセスできるからといって、別のサービスへの送信が自動的に許可されるわけでもありません。規則が不明確なら、いったん止めて、プライバシー、セキュリティ、または顧客関係の責任者に確認してください。
2. ファイルが明らかにする情報を確認する
添付ファイルや裏面を含め、すべてのページを確認します。次の情報を探してください。
- 氏名、住所、電話番号、メールアドレス、署名
- パスポート、国民ID、従業員、学生、税務、口座番号
- 医療、財務、移民、雇用、懲戒に関する情報
- 顧客リスト、価格、ソースコード、製品計画、企業秘密
- 顔、車両ナンバー、QRコード、バーコード、印章、手書きメモ
NISTの個人を特定できる情報の保護ガイドは、PIIを特定し、状況と潜在的な影響に応じて安全対策を選ぶことを推奨しています。公開プレスリリースにある氏名と、診断結果や銀行残高の横にある同じ氏名では意味が異なります。
3. 翻訳に不要なデータを削除する
データ最小化とは、作業に必要な情報だけを共有することです。EU GDPR第5条は、個人データを十分かつ関連性のあるものにし、必要な範囲に限定する原則を示しています。
コピー上で作業し、不要な詳細を一貫したプレースホルダーに置き換えます。
| 元のデータ | 作業用コピー |
|---|---|
| Maria Hernandez | [EMPLOYEE_NAME] |
| Account 00498127 | [ACCOUNT_NUMBER] |
| 22 Cedar Street | [HOME_ADDRESS] |
| Project Nightfall | [PROJECT_NAME] |
置換マップは別に保管し、翻訳後に承認済みの詳細だけを戻します。一貫したプレースホルダーは、単語を無作為に削除するより文脈を保ちやすくなります。
PDFには実際の墨消し機能を使用してください。文字の上に黒い長方形を描くだけでは、元の文字が検索、選択、復元できる場合があります。
4. 隠れたコンテンツを確認する
文書には、ページ上で見えない情報が含まれることがあります。
- Wordのコメント、変更履歴、文書プロパティ、以前の作成者名
- スプレッドシートの数式、非表示の行・列・ワークシート
- プレゼンテーションの発表者ノート、コメント、スライド外のオブジェクト
- PDFの添付ファイル、フォームフィールド、レイヤー、ブックマーク、メタデータ
- 端末情報や位置情報を含むことがある画像のEXIFデータ
保持すべき証拠や記録を破壊しない場合に限り、変更履歴を承認または削除します。元ファイルを変更せず、サニタイズした作業用コピーをエクスポートしてください。
5. 提供者の最新の規約を読む
鍵アイコンやサービスの一般的な「安全」という主張だけに頼らないでください。次の質問への書面の回答を確認します。
| 質問 | 確認すべき内容 |
|---|---|
| アップロードと出力はどれくらい保存されるか | 記載された削除期間と、バックアップに別のスケジュールがあるか |
| コンテンツはモデルの学習や改善に使われるか | 無料、有料、API、エンタープライズアカウントで規則が異なるか |
| 誰がデータにアクセスできるか | スタッフ、サポート、再委託先、アカウント管理者のアクセス |
| 処理はどこで行われるか | データの所在地と国境を越える移転条件 |
| データはどう保護されるか | 通信中・保存時の暗号化、アクセス制御、インシデント対応 |
| 削除やエクスポートを申請できるか | 手続き、範囲、アカウント要件 |
| データ処理契約は利用できるか | 組織または適用法が求める契約条件 |
ポリシーは変わります。重要な作業では、確認したバージョンを保存または記録し、昨年の規約が今も有効だと決めつけないでください。
すべての提供者について同じ確認を行います。OpenL Doc Translatorを検討している場合は、現在の OpenL Privacy Policyを読み、その条件と処理モデルが文書の機密性や組織の規則に合うことを確認してください。
6. 露出を最小限にするワークフローを使う
翻訳に必要なページや項目だけをアップロードします。ファイル名、共有フォルダー名、プロンプト、サポートメッセージに機密テキストを入れないでください。
次の場合は、オフラインまたは組織管理のワークフローを使います。
- 方針でファイルを公開クラウドサービスに送ることが禁止されている。
- 提供者が必要な保存、学習、処理条件を示さない。
- ファイルに法律相談、未公開の知的財産、医療情報、認証情報、高影響の個人データが含まれる。
- 組織が特定の地域、契約、ベンダー、監査証跡を求めている。
スキャンファイルについては、スキャンPDFの翻訳ガイドで、OCRをローカルで実行し、翻訳が必要なテキストだけを送る方法を説明しています。
7. 翻訳後の出力を保護する
翻訳は原文と同じくらい機密性が高く、ときにはより多くの人が読めるため、さらに情報を明らかにします。
- 個人のダウンロードフォルダーではなく、承認済みの場所に保存します。
- 共有リンクを指定した受信者に限定し、可能なら有効期限を設定します。
- 承認済みの転送システムがある場合、暗号化されていない添付ファイルをメールで送らないでください。
- 一時的なOCRファイル、エクスポート、重複した作業コピーを削除します。
- 削除機能がある場合は、サービスからファイルを削除します。
- 高リスクの翻訳を確認・受領した人を記録します。
文書の種類ごとに削除する情報
| 文書 | 作業用草稿から通常削除できるもの | 通常、特別な注意が必要なもの |
|---|---|---|
| 契約書 | 署名、個人の連絡先、銀行情報 | 定義語、義務、当事者ラベル、日付 |
| 従業員ファイル | 従業員番号、自宅住所、個人連絡先 | 役職、日付、本文理解に必要な事実 |
| 財務諸表 | 口座番号と税番号 | 金額、通貨、期間ラベル、監査メモ |
| 医療記録 | 作業に不要な直接識別子 | 臨床的文脈。匿名化には専門家の確認が必要な場合がある |
| パスポートまたは証明書 | 予備的な理解用コピーの識別子 | 公式提出では全フィールド、印章、注記が必要な場合がある |
| 製品文書 | 内部コードネーム、認証情報、未公開の詳細 | 部品番号、警告、仕様、用語 |
医療情報の匿名化は患者名を削除するだけではありません。米国保健福祉省は、専門家による判断とセーフハーバーを含むHIPAAに基づく正式な匿名化方法を説明しています。コンプライアンスが重要なら、この表を代替とせず、適用される法的手続きを使ってください。
確認せずに公式提出書類を墨消ししない
墨消しは予備翻訳や業者見積もりには便利ですが、入国管理局、裁判所、大学、規制当局は、見えるすべての項目、印章、スタンプ、注釈の完全な翻訳を求めることがあります。識別子を削除すると、最終文書が不完全になる可能性があります。
まず受領者の規則を確認します。完全な認証翻訳が必要なら、墨消しした草稿を提出せず、承認された手順と資格のある翻訳者を使ってください。AI・人手・認証翻訳のガイドでは、適切な最終成果物の選び方を説明しています。
1分チェック
Uploadを選択する前に、次を確認してください。
- このファイルを共有する権限がある。
- 機密性を分類した。
- 翻訳に不要なデータを削除した。
- コメント、隠れたコンテンツ、メタデータを確認した。
- 保存、モデル利用、削除、再委託先の条件を理解している。
- オンライン処理が適切でない場合、オフラインまたは承認済みのワークフローを選んだ。
- 翻訳後の出力を置く安全な場所がある。
- 公式利用時に最終文書を完全な状態に保つ必要があるか知っている。
最も安全なアップロードとは、翻訳に必要なものだけを含み、現在の規約を実際に読んだサービスへ送るものです。
Sources
- EUR-Lex: GDPR Article 5 — Defines data minimization as limiting personal data to what is necessary.
- NIST SP 800-122: Guide to Protecting the Confidentiality of PII — Provides context-based guidance for identifying PII and selecting safeguards.
- NIST Privacy Framework — Provides a voluntary framework for identifying and managing privacy risk.
- FTC: Protecting Personal Information — Recommends collecting, retaining, protecting, and disposing of personal information according to business need and risk.
- HHS: Methods for De-identification of PHI — Explains HIPAA de-identification methods and their limits.
- OpenL Privacy Policy — Current product privacy terms to review before uploading documents.
