Чек-лист конфиденциальности для онлайн-перевода документов

Перед загрузкой документа для перевода проверьте, разрешено ли им делиться, удалите ненужные переводчику данные и выясните, что произойдет с файлом после обработки. Иначе удобная загрузка может раскрыть больше информации, чем требуется для перевода.

Начните с документа, а не с инструмента

Классифицируйте файл до сравнения переводчиков:

Уровень документа	Примеры	Разумная отправная точка
Публичный	Опубликованная брошюра, отчет, пресс-релиз	Онлайн-перевод обычно допустим
Внутренний	Учебные заметки, процедуры, повестка без персональных данных	Одобренный сервис и удаление лишних деталей
Конфиденциальный	Контракты, финансовые данные, записи сотрудников, списки клиентов	Проверка разрешений, договора, хранения и доступа
Ограниченный или регулируемый	Медицинские записи, документы личности, юридические консультации, коммерческие тайны	Одобренный корпоративный или офлайн-процесс

Короткий файл не обязательно безопасен: одна фотография паспорта может содержать больше чувствительных сведений, чем стосраничное публичное руководство.

Чек-лист перед загрузкой

1. Подтвердите право делиться файлом

• Проверьте инструкции владельца документа и политику организации.
• Убедитесь, что провайдер является одобренным получателем или обработчиком.
• Проверьте условия конфиденциальности, юридической привилегии, экспортного контроля и ограничения клиента.
• Спросите отправителя перед загрузкой полученного от него документа.

Доступ к файлу не означает автоматического разрешения отправлять его в другой сервис. Если правило неясно, остановитесь и спросите ответственного за конфиденциальность, безопасность или клиента.

2. Определите, что раскрывает файл

Проверьте каждую страницу, приложения и обратную сторону. Ищите имена, адреса, подписи, номера документов и счетов, медицинские и финансовые сведения, списки клиентов, исходный код, лица, QR-коды, штрихкоды и рукописные заметки.

Руководство NIST по защите персональных данных рекомендует определять PII и выбирать меры защиты с учетом контекста и возможного ущерба.

3. Удалите ненужные данные

Работайте с копией и заменяйте лишние сведения единообразными заполнителями:

Исходные данные	Рабочая копия
Maria Hernandez	[EMPLOYEE_NAME]
Account 00498127	[ACCOUNT_NUMBER]
22 Cedar Street	[HOME_ADDRESS]
Project Nightfall	[PROJECT_NAME]

Карту замен храните отдельно и возвращайте одобренные данные только после перевода. Для PDF используйте настоящую функцию редактирования: черный прямоугольник поверх текста может оставить исходные слова доступными для поиска и восстановления.

4. Проверьте скрытое содержимое

Удалите или проверьте комментарии Word, исправления, свойства документа, формулы и скрытые строки таблиц, заметки презентации, вложения PDF, поля форм, слои, закладки и EXIF-данные изображений. Работайте с очищенной копией, не меняя оригинал.

5. Прочитайте актуальные условия провайдера

Проверьте срок хранения, использование контента для обучения, круг доступа, место обработки, шифрование, удаление, экспорт и наличие соглашения об обработке данных. Политики меняются, поэтому для важной работы сохраняйте версию условий, которую вы изучили.

Для OpenL Doc Translator прочитайте актуальную OpenL Privacy Policy и убедитесь, что условия подходят чувствительности документа и правилам вашей организации.

6. Выберите наименее открытый процесс

Загружайте только нужные страницы и не помещайте чувствительный текст в имена файлов, общие папки, запросы или сообщения поддержки. Используйте офлайн- или управляемый организацией процесс, если облачная обработка запрещена или провайдер не сообщает необходимые условия.

Для сканов см. наше руководство по переводу сканированного PDF.

7. Защитите результат

• Скачайте перевод в одобренное место.
• Ограничьте ссылки именованными получателями и сроком действия.
• Используйте одобренную систему передачи вместо незащищенного вложения.
• Удалите временные OCR-файлы и дубликаты.
• Удалите файл из сервиса, если это возможно.
• Запишите, кто проверил и получил высокорисковый перевод.

Не редактируйте официальный документ без проверки

Для предварительного перевода редактирование полезно, но суд, университет, иммиграционная служба или регулятор могут требовать полный перевод каждого поля, штампа, печати и примечания. Сначала уточните требования получателя. Наше руководство AI, human, and certified translation помогает выбрать финальный вариант.

Проверка за одну минуту

Перед нажатием Upload подтвердите:

• у меня есть право делиться файлом;
• я определил его чувствительность;
• удалил ненужные данные;
• проверил комментарии, скрытое содержимое и метаданные;
• понял условия хранения, обучения, удаления и субподрядчиков;
• выбрал одобренный или офлайн-процесс, если онлайн неприемлем;
• подготовил безопасное место для перевода;
• знаю, должен ли официальный финальный документ оставаться полным.

Sources

• EUR-Lex: GDPR Article 5 — Defines data minimization as limiting personal data to what is necessary.
• NIST SP 800-122: Guide to Protecting the Confidentiality of PII — Provides context-based guidance for identifying PII and selecting safeguards.
• NIST Privacy Framework — Provides a voluntary framework for identifying and managing privacy risk.
• FTC: Protecting Personal Information — Recommends collecting, retaining, protecting, and disposing of personal information according to business need and risk.
• HHS: Methods for De-identification of PHI — Explains HIPAA de-identification methods and their limits.
• OpenL Privacy Policy — Current product privacy terms to review before uploading documents.