Danh sách kiểm tra quyền riêng tư khi dịch tài liệu trực tuyến
TABLE OF CONTENTS
Trước khi tải tài liệu lên để dịch, hãy kiểm tra xem bạn có được phép chia sẻ tài liệu đó không, loại bỏ những dữ liệu mà công cụ dịch không cần đến, và hiểu rõ điều gì sẽ xảy ra với tệp sau khi xử lý. Nếu không, một thao tác tải lên tiện lợi có thể làm lộ nhiều thông tin hơn mức bản dịch yêu cầu.
Bắt đầu từ tài liệu, không phải từ công cụ
Hãy phân loại tệp trước khi so sánh các công cụ dịch. Cách dán nhãn có thể khác nhau giữa các tổ chức, nhưng mô hình đơn giản này đủ để chọn một quy trình an toàn hơn:
| Mức độ tài liệu | Ví dụ | Điểm khởi đầu hợp lý |
|---|---|---|
| Công khai | Tài liệu giới thiệu đã xuất bản, báo cáo công khai, thông cáo báo chí | Dịch trực tuyến thường là hợp lý |
| Nội bộ | Ghi chú đào tạo, quy trình thường nhật, chương trình họp không có dữ liệu cá nhân | Dùng một dịch vụ được phê duyệt và loại bỏ những chi tiết không cần thiết |
| Mật | Hợp đồng, dữ liệu tài chính chưa công bố, hồ sơ nhân viên, danh sách khách hàng | Xác nhận quyền hạn, điều khoản hợp đồng, thời hạn lưu giữ và kiểm soát truy cập |
| Hạn chế hoặc chịu quy định | Hồ sơ y tế, giấy tờ tùy thân, tư vấn pháp lý, bí mật thương mại | Dùng quy trình doanh nghiệp hoặc ngoại tuyến được phê duyệt; có sự tham gia của nhân sự phụ trách quyền riêng tư hoặc bảo mật |
Một tệp không tự động trở nên ít rủi ro chỉ vì nó ngắn. Một trang hộ chiếu chụp ảnh có thể chứa nhiều thông tin nhạy cảm hơn cả một cuốn hướng dẫn công khai dài 100 trang.
Danh sách kiểm tra trước khi tải lên
1. Xác nhận rằng bạn được phép chia sẻ tệp
- Kiểm tra hướng dẫn của chủ sở hữu tài liệu và chính sách xử lý dữ liệu của tổ chức bạn.
- Xác nhận rằng nhà cung cấp dịch vụ dịch thuật là một bên nhận hoặc đơn vị xử lý được phê duyệt.
- Tìm các điều khoản bảo mật, đặc quyền pháp lý, kiểm soát xuất khẩu hoặc hạn chế từ phía khách hàng.
- Hỏi người gửi trước khi tải lên một tài liệu bạn nhận được từ người khác.
Sự đồng ý không phải lúc nào cũng là cơ sở pháp lý duy nhất để xử lý dữ liệu cá nhân, và việc bạn có quyền truy cập vào một tệp không tự động cho phép bạn gửi nó đến một dịch vụ khác. Nếu quy định chưa rõ ràng, hãy dừng lại và hỏi người phụ trách về quyền riêng tư, bảo mật hoặc quan hệ khách hàng.
2. Xác định những gì tệp tiết lộ
Hãy quét từng trang, kể cả tệp đính kèm và mặt sau. Tìm:
- Tên, địa chỉ, số điện thoại, địa chỉ email và chữ ký
- Số hộ chiếu, số căn cước quốc gia, mã số nhân viên, mã số sinh viên, mã số thuế và số tài khoản
- Thông tin y tế, tài chính, xuất nhập cảnh, việc làm hoặc kỷ luật
- Danh sách khách hàng, giá cả, mã nguồn, kế hoạch sản phẩm và bí mật thương mại
- Khuôn mặt, biển số xe, mã QR, mã vạch, con dấu và ghi chú viết tay
Hướng dẫn của NIST về bảo vệ thông tin nhận dạng cá nhân khuyến nghị xác định PII và lựa chọn biện pháp bảo vệ tùy theo ngữ cảnh và tác động tiềm tàng. Một cái tên trong thông cáo báo chí công khai thì khác với chính cái tên đó bên cạnh một chẩn đoán bệnh hoặc số dư ngân hàng.
3. Loại bỏ dữ liệu mà bản dịch không cần đến
Tối thiểu hóa dữ liệu nghĩa là chỉ chia sẻ thông tin cần thiết cho công việc. Điều 5 của EU GDPR mô tả nguyên tắc này là giữ dữ liệu cá nhân ở mức đầy đủ, phù hợp và giới hạn trong những gì cần thiết.
Hãy làm việc trên một bản sao và thay thế những chi tiết không cần thiết bằng các trình giữ chỗ nhất quán:
| Dữ liệu gốc | Bản làm việc |
|---|---|
| Maria Hernandez | [EMPLOYEE_NAME] |
| Tài khoản 00498127 | [ACCOUNT_NUMBER] |
| 22 Cedar Street | [HOME_ADDRESS] |
| Project Nightfall | [PROJECT_NAME] |
Hãy giữ riêng bảng ánh xạ thay thế và chỉ khôi phục các chi tiết đã được phê duyệt sau khi dịch xong. Các trình giữ chỗ nhất quán giúp giữ ngữ cảnh tốt hơn so với việc xóa từ một cách ngẫu nhiên.
Hãy dùng tính năng che thông tin thực sự đối với PDF. Việc vẽ một hình chữ nhật đen lên văn bản có thể khiến những từ bên dưới vẫn tìm kiếm, chọn hoặc khôi phục được.
4. Kiểm tra nội dung ẩn
Tài liệu có thể mang theo thông tin không hiển thị trên trang:
- Bình luận trong Word, thay đổi được theo dõi, thuộc tính tài liệu và tên tác giả trước đó
- Công thức bảng tính, hàng ẩn, cột ẩn và trang tính ẩn
- Ghi chú của người thuyết trình, bình luận và các đối tượng nằm ngoài trang chiếu
- Tệp đính kèm PDF, trường biểu mẫu, lớp, dấu trang và siêu dữ liệu
- Dữ liệu EXIF của hình ảnh, bao gồm thông tin thiết bị và đôi khi cả vị trí
Chỉ chấp nhận hoặc xóa các thay đổi được theo dõi khi việc đó không phá hủy bằng chứng hay hồ sơ mà bạn phải lưu giữ. Hãy xuất một bản làm việc đã được làm sạch thay vì sửa đổi bản gốc.
5. Đọc các điều khoản hiện hành của nhà cung cấp
Đừng chỉ dựa vào biểu tượng ổ khóa hay một tuyên bố chung rằng dịch vụ là “an toàn”. Hãy tìm câu trả lời bằng văn bản cho những câu hỏi sau:
| Câu hỏi | Điều bạn cần biết |
|---|---|
| Tệp tải lên và kết quả đầu ra được lưu giữ trong bao lâu? | Thời hạn xóa được nêu rõ và liệu bản sao lưu có theo một lịch trình khác hay không |
| Nội dung có được dùng để huấn luyện hoặc cải thiện mô hình không? | Liệu quy định có khác nhau giữa tài khoản miễn phí, trả phí, API hay doanh nghiệp không |
| Ai có thể truy cập dữ liệu? | Quyền truy cập của nhân viên, bộ phận hỗ trợ, các đơn vị xử lý phụ và quản trị viên tài khoản |
| Việc xử lý được thực hiện ở đâu? | Vị trí dữ liệu và mọi điều khoản về chuyển dữ liệu qua biên giới |
| Dữ liệu được bảo vệ như thế nào? | Mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập và xử lý sự cố |
| Bạn có thể yêu cầu xóa hoặc xuất dữ liệu không? | Quy trình, phạm vi và các yêu cầu về tài khoản |
| Có sẵn thỏa thuận xử lý dữ liệu không? | Các điều khoản hợp đồng mà tổ chức của bạn hoặc pháp luật hiện hành yêu cầu |
Chính sách có thể thay đổi. Hãy lưu lại hoặc ghi lại phiên bản bạn đã xem xét cho những công việc quan trọng, thay vì cho rằng các điều khoản của năm ngoái vẫn còn hiệu lực.
Hãy áp dụng cùng một quy trình xem xét cho mọi nhà cung cấp. Nếu bạn đang cân nhắc OpenL Doc Translator, hãy đọc Chính sách quyền riêng tư của OpenL hiện hành và xác nhận rằng các điều khoản cùng mô hình xử lý của dịch vụ phù hợp với mức độ nhạy cảm của tài liệu và quy định của tổ chức bạn.
6. Sử dụng quy trình ít bị phơi bày nhất
Chỉ tải lên những trang hoặc trường cần thiết cho việc dịch. Tránh đặt văn bản nhạy cảm trong tên tệp, tên thư mục chia sẻ, câu lệnh (prompt) hoặc tin nhắn hỗ trợ.
Hãy dùng quy trình ngoại tuyến hoặc do tổ chức quản lý khi:
- Chính sách cấm gửi tệp đến một dịch vụ đám mây công cộng.
- Nhà cung cấp không đưa ra các điều khoản về lưu giữ, huấn luyện hoặc xử lý mà bạn cần.
- Tệp chứa tư vấn pháp lý, tài sản trí tuệ chưa công bố, thông tin y tế, thông tin đăng nhập hoặc dữ liệu cá nhân có tác động lớn.
- Tổ chức của bạn yêu cầu một khu vực, hợp đồng, nhà cung cấp hoặc dấu vết kiểm toán cụ thể.
Đối với tệp được quét, hướng dẫn dịch PDF quét của chúng tôi giải thích cách chạy OCR cục bộ trước khi chỉ gửi phần văn bản cần dịch.
7. Bảo vệ kết quả đầu ra đã dịch
Bản dịch có thể nhạy cảm ngang với bản gốc, và đôi khi còn tiết lộ nhiều hơn vì nhiều người có thể đọc được nó.
- Tải nó về một vị trí được phê duyệt thay vì thư mục tải xuống cá nhân.
- Giới hạn liên kết chia sẻ cho những người nhận được chỉ định và thêm ngày hết hạn khi có thể.
- Tránh gửi tệp đính kèm không mã hóa qua email khi đã có hệ thống truyền tệp được phê duyệt.
- Xóa các tệp OCR tạm thời, các bản xuất và các bản làm việc trùng lặp.
- Xóa tệp khỏi dịch vụ khi có các tùy chọn xóa.
- Ghi lại ai đã xem xét và nhận các bản dịch có rủi ro cao.
Cần che thông tin gì theo từng loại tài liệu
| Tài liệu | Thường có thể loại bỏ khỏi bản nháp làm việc | Thường cần xử lý đặc biệt |
|---|---|---|
| Hợp đồng | Chữ ký, chi tiết liên hệ cá nhân, thông tin ngân hàng | Các thuật ngữ được định nghĩa, nghĩa vụ, nhãn bên tham gia, ngày tháng |
| Hồ sơ nhân viên | Mã số nhân viên, địa chỉ nhà, liên hệ cá nhân | Chức danh, ngày tháng, các dữ kiện cần để hiểu văn bản |
| Báo cáo tài chính | Số tài khoản và số thuế | Số tiền, đơn vị tiền tệ, nhãn kỳ, ghi chú kiểm toán |
| Hồ sơ y tế | Các thông tin nhận dạng trực tiếp không cần cho công việc | Bối cảnh lâm sàng; việc loại bỏ nhận dạng có thể cần chuyên gia xem xét |
| Hộ chiếu hoặc giấy chứng nhận | Thông tin nhận dạng trong bản sao để hiểu sơ bộ | Hồ sơ nộp chính thức có thể yêu cầu mọi trường, con dấu và ghi chú |
| Tài liệu sản phẩm | Tên mã nội bộ, thông tin đăng nhập, chi tiết chưa công bố | Số bộ phận, cảnh báo, thông số kỹ thuật và thuật ngữ |
Việc loại bỏ nhận dạng y tế không chỉ đơn thuần là xóa tên bệnh nhân. Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ mô tả các phương pháp loại bỏ nhận dạng theo HIPAA chính thức, bao gồm phương pháp Expert Determination (xác định bởi chuyên gia) và Safe Harbor (cảng an toàn). Nếu vấn đề tuân thủ quan trọng, hãy dùng quy trình pháp lý hiện hành thay vì coi bảng này là thứ thay thế.
Không che thông tin trong hồ sơ nộp chính thức mà không kiểm tra
Việc che thông tin hữu ích cho một bản dịch sơ bộ hoặc báo giá từ nhà cung cấp, nhưng cơ quan xuất nhập cảnh, tòa án, trường đại học hoặc cơ quan quản lý có thể yêu cầu bản dịch đầy đủ của mọi trường, con dấu, dấu niêm phong và chú thích hiển thị. Việc xóa một thông tin nhận dạng có thể khiến tài liệu cuối cùng không đầy đủ.
Hãy xác nhận quy định của bên nhận trước. Nếu cần một bản dịch có công chứng đầy đủ, hãy dùng quy trình được ủy quyền và một biên dịch viên đủ điều kiện thay vì nộp bản nháp đã che thông tin. Hướng dẫn của chúng tôi về dịch bằng AI, dịch bởi con người và dịch có công chứng giải thích cách chọn sản phẩm cuối cùng phù hợp.
Kiểm tra trong một phút
Trước khi chọn Upload, hãy xác nhận:
- Tôi được phép chia sẻ tệp này.
- Tôi đã phân loại mức độ nhạy cảm của nó.
- Tôi đã loại bỏ dữ liệu mà bản dịch không cần.
- Tôi đã kiểm tra bình luận, nội dung ẩn và siêu dữ liệu.
- Tôi hiểu các điều khoản về lưu giữ, sử dụng mô hình, xóa dữ liệu và đơn vị xử lý phụ.
- Tôi đã chọn quy trình ngoại tuyến hoặc được phê duyệt khi việc xử lý trực tuyến không thể chấp nhận.
- Tôi có một vị trí an toàn cho kết quả đầu ra đã dịch.
- Tôi biết liệu tài liệu cuối cùng có phải giữ nguyên vẹn để dùng cho mục đích chính thức hay không.
Thao tác tải lên an toàn nhất là thao tác chỉ chứa những gì bản dịch yêu cầu và gửi đến một dịch vụ mà bạn đã thực sự đọc các điều khoản hiện hành của nó.
Sources
- EUR-Lex: GDPR Article 5 — Defines data minimization as limiting personal data to what is necessary.
- NIST SP 800-122: Guide to Protecting the Confidentiality of PII — Provides context-based guidance for identifying PII and selecting safeguards.
- NIST Privacy Framework — Provides a voluntary framework for identifying and managing privacy risk.
- FTC: Protecting Personal Information — Recommends collecting, retaining, protecting, and disposing of personal information according to business need and risk.
- HHS: Methods for De-identification of PHI — Explains HIPAA de-identification methods and their limits.
- OpenL Privacy Policy — Current product privacy terms to review before uploading documents.
