Кон контролен списк за поверителност при превод на документи: Какво да проверите преди качване на файл

Преди да качите документ за превод, отговорете на четири въпроса: имате ли право да го обработвате, можете ли да премахнете информацията, от която преводачът няма нужда, какво всъщност прави услугата с файла и как ще контролирате преведения изход? Ако някой от отговорите е неизвестен, спрете преди качването.

Изтеглете кон контролния списк за поверителност при превод на документи. Попълнете го за точното работно копие и актуалната политика на услугата. Не използвайте повторно старо одобрение, след като файлът, дестинацията, акаунтът или политиката се променят.

1. Потвърдете правото си за качване и превод

Притежаването на копие не винаги е равносилно на разрешение за качване, превод или разпространение. Идентифицирайте източника и приложимото право:

• вашият собствен неиздаден ръкопис;
• произведение, лицензирано за превод;
• документ на работодател или клиент;
• изследване съгласно споразумение за използване на данни или поверителност;
• договор, правен запис, финансов файл или медицински документ;
• произведение в обществено достояние; или
• документ, получен от друго лице.

Запишете собственика, разрешението, предназначението, разрешените ограничения за услугата или региона, както и лицето, което е одобрило работния процес. Ако дадено споразумение забранява обработката от трети страни или външни облачни услуги, редактирането не разрешава автоматично проблема.

Не качвайте шифровани или защитени с парола материали чрез заобикаляне на техните средства за защита. Създайте разрешено работно копие чрез процедурата на собственика на документа.

2. Класифицирайте файла, преди да прочетете политиката на услугата

Избройте информацията с най-висок риск навсякъде във файла:

• имена, данни за контакт, подписи, лични карти или номера на сметки;
• здравни, трудови, образователни или финансови записи;
• поверителни бизнес планове, продуктови дизайни или изходни материали;
• правни съвети, материали по съдебни спорове или поверителни съобщения;
• непубликувани изследвания, коментари на рецензенти, данни за участници или резултати под ембарго;
• удостоверения, частни ключове, достъп токени или вътрешни URL адреси; и
• информация, контролирана от договор, закон, грант, етична комисия или организационна политика.

Класификацията е на първо място, защото тя определя дали онлайн услугата за превод е приемлива дестинация. Благоприятното изявление за поверителност не отменя вашия договор или правилата за обработка на организацията.

Ако не можете уверено да класифицирате файла, попитайте собственика или лицата за контакт по защита на данните, вместо да го третирате като обикновен текст.

3. Направете минимално работещо копие

Превеждайте само това, което изисква задачата. Работете с копие, а не с оригинала.

Обмислете премахването на:

• несвързани страници или приложения;
• неизползвани работни листове, слайдове или прикачени файлове;
• лични данни за контакт, които не са необходими за смисъла;
• подписи и идентификатори на акаунти;
• данни на ниво участник, когато обобщеният текст е достатъчен;
• коментари и вътрешни дискусии за преглед;
• стари версии на документи; и
• вградени файлове без цел за превод.

Използвайте стабилни заместващи символи, когато даден идентификатор трябва да остане постоянен, като например [PARTICIPANT_014] или [CLIENT_A]. Съхранявайте съответствието офлайн и отделно от качения файл. Не използвайте неясен заместител текст, когато рецензентите трябва да проверят дали същата субект остава последователен.

Минимизирането на данните намалява експозицията, но също така може да премахне контекста, необходим за точен превод. Запишете какво е премахнато и потвърдете, че оставащият текст все още подлежи на тълкуване.

4. Проверете скритото съдържание в DOCX и Office файлове

„Без маркиране“ не премахва проследените промени. Microsoft заявява в своята документация за проследени промени, че скриването на маркирането променя само изгледа и че неразрешените промени могат да се появят отново, когато документът бъде отворен.

На Microsoft Указанията на Инспектора на документи изброяват съдържание, което може да остане видимо при обикновен преглед, включително:

• коментари, знаци за ревизия, версии и ръкописни анотации;
• автор, последно записване от, имейл, маршрутизиране и свойства на шаблона;
• горни и долни колонтитули, и водни знаци;
• скрит текст;
• потребителски XML данни;
• невидими обекти; и
• свойства на документния сървър или работния процес.

Изпълнете текущия Инспектор на документи върху копие. Прегледайте резултатите му, преди да изберете „Премахване на всичко“, тъй като Microsoft предупреждава, че някои премахвания не могат да бъдат възстановени и инспекторът не може да открие всеки начин, по който съдържанието може да бъде скрито.

След почистване на копието:

1. запазете го, затворете го и го отворете отново;
2. стартирайте инспектора отново;
3. потърсете известни чувствителни термини;
4. проверете горните и долните колонтитули, коментарите и панелите за ревизия; и
5. потвърдете, че файлът все още съдържа контекста, необходим за превод.

Използвайте работния процес за превод на документи в Word след преминаване на проверката за поверителност.

5. Редактирайте PDF файлове вместо да рисувате черни правоъгълници

Покриването на текст с правоъгълник, промяната му в бяло, изрязването на страница или сплескването на екранна снимка не е надеждно редактиране. Основният текст или обект може да остане търсим, избираем, извличащ се или възстановим.

Актуалният списък на Adobe с редактируеми PDF данни включва видим текст, изображения, полета на формуляри, метаданни, прикачени файлове, отметки, коментари, скрит текст и слоеве, вградени индекси, изрязано или изтрито съдържание, връзки, действия, JavaScript и припокриващи се обекти. Неговият Работен процес за заличаване в Acrobat прави разлика между маркирането на съдържание и прилагането на заличаването и предлага почистване на скритата информация.

За работно копие на PDF файл:

1. направете опис на видимата и скритата поверителна информация;
2. използвайте реален инструмент за заличаване, за да маркирате текст, изображения или страници;
3. приложете заличаванията;
4. почистете скритата информация, когато е необходимо;
5. запазете като нов файл;
6. отворете го отново и потърсете, изберете, копирайте и проверете свойствата; и
7. накарайте второ лице да провери файл с висок риск.

OCR създава друг текстов слой за проверка. Сканираната страница може да изглежда заличена, докато нейният OCR текст все още съдържа оригиналния идентификатор. За файлове само с изображения приложете шлюза за поверителност преди работния процес за превод на сканирани PDF файлове.

6. Прегледайте услугата като поток от данни

Прочетете актуалната политика за поверителност и общите условия към момента на качване. Не разчитайте на откъс от търсене, стара екранна снимка или общ знак „сигурно“.

Запишете отговорите на тези въпроси:

• Какво съдържание се качва и какви данни за акаунта са свързани?
• Използва ли се съдържанието само за заявената услуга, или за обучение на модел или подобряване на продукта?
• Кои обработващи данни или доставчици на модели могат да го получат?
• Къде се обработва и съхранява то?
• Данните криптирани ли са при предаване и в покой?
• Колко дълго се съхраняват изходните файлове, резултатите, регистрите и историята?
• Може ли потребителят да изтрие запис и свързаните с него файлове?
• Описани ли са резервните копия или изключенията, свързани със задължителното правно съхранение?
• Кой има достъп до файла за поддръжка или проверка за злоупотреба?
• Как се съобщават промените в политиката?
• Какъв контакт или процес при инциденти е осигурен?

Запишете URL адреса на политиката и датата на преглед. Ако отговорът липсва, отбележете го като неизвестен, вместо да превеждате маркетингов език в гаранция.

7. Приложете същата проверка към BookTranslator

Към момента на подготовка на тази статия, актуалната Политика за поверителност на BookTranslator гласи, че качитите книги и преведеният изходен текст не се използват за обучение на AI модели, записите от преводите и свързаните с тях файлове се съхраняват за ограничен период от време, за да могат потребителите да се върнат в „История“ и да изтеглят завършената работа, а изтриването на запис от „История“ също така изтрива свързаните файлове от сървърите на BookTranslator. Политиката също така посочва, че точният период на съхранение може да зависи от състоянието на акаунта или плана и съветва незабавно да изтегляте важните резултати.

Тези твърдения са по-тесни и по-полезни от „никога не се съхраняват“. Проверете отново актуалната политика преди качване, тъй като поведението на продукта и условията могат да се променят.

Конкретно за BookTranslator:

1. потвърдете, че файлът е позволен от вашите собствени правила;
2. качете само минималното изчистено работно копие;
3. използвайте подходящия акаунт и устройство;
4. проверете цената и детайлите на задачата преди плащане;
5. изтеглете и прегледайте превода незабавно;
6. премахнете записа от историята, когато вече не е необходим; и
7. съхранете доказателство за изтриването, ако вашият процес го изисква.

Не третирайте видимото за потребителя действие за изтриване като доказателство за системи или изключения, които не са описани в настоящата политика. Ако вашият проект изисква договорен срок за съхранение, споразумение за обработка на данни, конкретен регион или регулиран контрол, получете изрично потвърждение преди качване.

8. Защитете преведения резултат

Резултатът обикновено заслужава същата класификация като изходния материал и може да създаде нови рискове от разкриване:

• заличено име може да се появи отново от пропуснат коментар или OCR слой;
• плейсхолдер може да бъде разширен неконсистентно;
• текстът на целевия език може да изложи информация пред по-широка аудитория;
• метаданните могат да бъдат копирани от източника; и
• изходен линк може да бъде препратен извън одобрената група; и
• е двуезичният файл съдържа както изходно, така и целево съдържание.

Прегледайте резултата преди споделяне. Повторете проверката за скрити данни и метаданни, подходяща за нейния формат. Потвърдете, че редакциите и плейсхолдерите са запазени, след което го съхранявайте само на одобреното място с изисквания контрол на достъпа.

Не качвайте преведения резултат в друг инструмент за „почистване“, без да повторите целия преглед на услугата. Всяка нова дестинация е нов поток от данни.

9. Запазете доказателствата и план за изтриване

Един лек одитен запис трябва да съдържа:

• собственик на източника и разрешение;
• класификация и разрешена цел;
• име на файл на работещо копие или хеш;
• премахнати или заменени данни;
• резултат от проверката на скрито съдържание;
• услуга, URL адреси на политики и дата на преглед;
• използван акаунт и дестинация;
• местоположение на изхода и собственик на достъпа;
• действие по изтриване на запис/файл и дата; и
• нерешени изключения.

Не поставяйте самото чувствително съдържание в одиторския дневник. Дневникът трябва да доказва процеса на вземане на решения, без да се превръща във второ копие на документа.

Едноминутна бариера за спиране или качване

Спрете преди качване, ако някое от следните е в сила:

• разрешението или собствеността не са ясни;
• файлът нарушава споразумение или организационно правило;
• остава ненужно чувствително съдържание;
• коментари, ревизии, метаданни, слоеве, прикачени файлове или OCR текст не са били проверени;
• използвана е черна кутия вместо реално редактиране;
• текущата политика на услугата не отговаря на изисквания контрол;
• изходът няма одобрен план за съхранение и изтриване; или
• никой не отговаря за ескалацията на инциденти.

Ако всяка точка премине проверката, качете минималното работещо копие — а не оригинала — и третирайте преведения резултат като чувствителна информация, докато не приключат собствените му стъпки за преглед и изтриване.