Checklist sulla privacy per la traduzione di documenti: cosa verificare prima di caricare un file

Prima di caricare un documento per la traduzione, rispondi a quattro domande: hai l'autorizzazione a elaborarlo, puoi rimuovere le informazioni di cui il traduttore non ha bisogno, cosa fa effettivamente il servizio con il file e come controllerai l'output tradotto? Se una qualsiasi risposta è sconosciuta, fermati prima del caricamento.

Scarica la checklist sulla privacy per la traduzione di documenti. Completala per l'esatta copia di lavoro e per l'attuale politica del servizio. Non riutilizzare una vecchia approvazione dopo che il file, la destinazione, l'account o la politica sono cambiati.

1. Conferma l'autorizzazione al caricamento e alla traduzione

Possedere una copia non equivale sempre ad avere il permesso di caricarla, tradurla o distribuirla. Identifica la fonte e l'autorizzazione applicabile:

• il tuo manoscritto inedito;
• un'opera concessa in licenza per la traduzione;
• un documento del datore di lavoro o di un cliente;
• ricerca coperta da un accordo sull'uso dei dati o di riservatezza;
• un contratto, un registro legale, un file finanziario o un documento medico;
• un'opera di pubblico dominio; oppure
• un documento ricevuto da un'altra persona.

Registra il proprietario, il permesso, l'uso previsto, le restrizioni sul servizio o sulla regione consentiti e la persona che ha approvato il flusso di lavoro. Se un accordo vieta l'elaborazione da parte di terzi o servizi cloud esterni, l'omissione non risolve automaticamente il problema.

Non caricare materiale crittografato o protetto da password aggirandone i controlli. Crea una copia di lavoro autorizzata tramite la procedura del proprietario del documento.

2. Classifica il file prima di leggere la politica del servizio

Elenca le informazioni a più alto rischio presenti ovunque nel file:

• nomi, dettagli di contatto, firme, documenti d'identità o numeri di conto;
• registri sanitari, lavorativi, scolastici o finanziari;
• piani aziendali confidenziali, design di prodotti o materiale originale;
• consulenze legali, materiale relativo a contenziosi o comunicazioni soggette a segreto professionale;
• ricerche inedite, commenti dei revisori, dati dei partecipanti o risultati sotto embargo;
• credenziali, chiavi private, token di accesso o URL interni; e
• informazioni controllate da un contratto, una legge, una sovvenzione, un comitato etico o una politica organizzativa.

La classificazione viene prima di tutto perché determina se un servizio di traduzione online è una destinazione accettabile. Una dichiarazione sulla privacy favorevole non sostituisce il contratto o le norme di trattamento della vostra organizzazione.

Se non riuscite a classificare con sicurezza il file, rivolgetevi al proprietario o al referente per la protezione dei dati anziché trattarlo come testo comune.

3. Create una copia di lavoro minima

Traducete solo ciò che il lavoro richiede. Lavorate su una copia, non sull'originale.

Prendete in considerazione la rimozione di:

• pagine o appendici non correlate;
• fogli di lavoro, diapositive o allegati inutilizzati;
• dati di contatto personali non necessari ai fini del significato;
• firme e identificativi di account;
• dati a livello di partecipante quando il testo aggregato è sufficiente;
• commenti e discussioni di revisione interna;
• versioni precedenti del documento; e
• file incorporati senza alcuno scopo di traduzione.

Utilizzate segnaposto stabili quando un identificativo deve rimanere coerente, come [PARTICIPANT_014] o [CLIENT_A]. Mantenete la mappatura offline e separata dal file caricato. Non usate testi sostitutivi vaghi quando i revisori devono verificare che la stessa entità rimanga coerente.

La minimizzazione dei dati riduce l'esposizione, ma può anche rimuovere il contesto necessario per una traduzione accurata. Annotate ciò che è stato rimosso e confermate che il testo rimanente sia ancora interpretabile.

4. Ispezionate il contenuto nascosto nei file DOCX e Office

"Nessun markup" non rimuove le modifiche tiene traccia. Microsoft afferma nella sua documentazione su Monitoraggio modifiche che nascondere il markup modifica solo la visualizzazione e che le modifiche non risolte possono riapparire quando il documento viene aperto.

Il documento di Microsoft Guida a Document Inspector elenca i contenuti che possono sopravvivere alla normale visualizzazione, tra cui:

• commenti, segni di revisione, versioni e annotazioni manoscritte;
• autore, ultimo salvataggio da parte di, email, instradamento e proprietà dei modelli;
• intestazioni, piè di pagina e filigrane;
• testo nascosto;
• dati XML personalizzati;
• oggetti invisibili; e
• proprietà del server di documenti o del flusso di lavoro.

Esegui l'attuale Document Inspector su una copia. Esamina i risultati prima di selezionare "Rimuovi tutto", poiché Microsoft avvisa che alcune rimozioni non possono essere ripristinate e lo strumento di ispezione non è in grado di rilevare ogni modo in cui il contenuto può essere nascosto.

Dopo aver pulito la copia:

1. salvala, chiudila e riaprila;
2. esegui nuovamente l'ispettore;
3. cerca termini sensibili noti;
4. ispeziona intestazioni, piè di pagina, commenti e riquadri di revisione; e
5. conferma che il file contenga ancora il contesto necessario per la traduzione.

Usa il flusso di lavoro per la traduzione di documenti Word dopo che il controllo della privacy è stato superato.

5. Oscura i PDF invece di disegnare riquadri neri

Coprire il testo con un rettangolo, cambiarlo in bianco, ritagliare una pagina o appiattire uno screenshot non costituisce un oscuramento affidabile. Il testo o l'oggetto sottostante potrebbe rimanere ricercabile, selezionabile, estraibile o recuperabile.

L'attuale elenco dei dati PDF oscurabili di Adobe include testo visibile, immagini, campi modulo, metadati, allegati, segnalibri, commenti, testo e livelli nascosti, indici incorporati, contenuti ritagliati o eliminati, collegamenti, azioni, JavaScript e oggetti sovrapposti. Il suo flusso di redazione di Acrobat distingue la marcatura dei contenuti dall'applicazione della redazione e offre la sanificazione per le informazioni nascoste.

Per una copia di lavoro PDF:

1. fare l'inventario delle informazioni sensibili visibili e nascoste;
2. utilizzare uno strumento di redazione effettivo per contrassegnare testo, immagini o pagine;
3. applicare le redazioni;
4. sanificare le informazioni nascoste quando necessario;
5. salvare come nuovo file;
6. riaprirlo ed effettuare ricerche, selezionare, copiare e ispezionare le proprietà; e
7. far verificare un file ad alto rischio da una seconda persona.

L'OCR crea un ulteriore livello di testo da ispezionare. Una pagina scansionata potrebbe sembrare redatta mentre il suo testo OCR contiene ancora l'identificatore originale. Per i file costituiti solo da immagini, applicare il filtro della privacy prima delflusso di traduzione per PDF scansionati.

6. Esamina il servizio come flusso di dati

Leggi l'informativa sulla privacy e i termini attuali al momento del caricamento. Non fare affidamento su un frammento di ricerca, su un vecchio screenshot o su un badge "sicuro" generico.

Registra le risposte a queste domande:

• Quali contenuti vengono caricati e quali dati dell'account sono associati?
• Il contenuto viene utilizzato esclusivamente per il servizio richiesto o anche per l'addestramento del modello o il miglioramento del prodotto?
• Quali responsabili del trattamento o fornitori di modelli possono riceverlo?
• Dove viene elaborato e archiviato?
• I dati sono crittografati in transito e a riposo?
• Per quanto tempo vengono conservati i file di origine, gli output, i log e la cronologia?
• L'utente può eliminare un record e i file associati?
• Vengono descritte eccezioni per backup o conservazione legale?
• Chi può accedere al file per l'assistenza o la verifica di abusi?
• Come vengono comunicate le modifiche alle norme?
• Quali contatti o procedure per gli incidenti vengono forniti?

Annota l'URL della normativa e la data di revisione. Se la risposta è assente, contrassegnala come sconosciuta anziché tradurre il linguaggio commerciale in una garanzia.

7. Applica la stessa verifica a BookTranslator

Al momento della stesura di questo articolo, l'attuale Informativa sulla privacy di BookTranslator afferma che i libri caricati e i testi tradotti non vengono utilizzati per addestrare modelli di intelligenza artificiale, che i registri delle traduzioni e i file associati vengono conservati per un periodo limitato per consentire agli utenti di tornare alla Cronologia e scaricare il lavoro completato, e che l'eliminazione di un record dalla Cronologia rimuove anche i file associati dai server di BookTranslator. L'informativa specifica inoltre che il periodo esatto di conservazione può dipendere dallo stato dell'account o dal piano e consiglia di scaricare tempestivamente i risultati importanti.

Queste affermazioni sono più specifiche e utili rispetto a un generico "mai memorizzato". Controlla nuovamente l'informativa aggiornata prima del caricamento, poiché il comportamento del prodotto e i termini possono cambiare.

Nello specifico per BookTranslator:

1. conferma che il file sia consentito dalle tue regole;
2. carica solo la copia di lavoro minima e ripulita;
3. utilizza l'account e il dispositivo appropriati;
4. verifica il prezzo e i dettagli dell'attività prima del pagamento;
5. scarica e controlla la traduzione tempestivamente;
6. rimuovi il record dalla Cronologia quando non è più necessario; e
7. conserva la prova dell'avvenuta eliminazione se la tua procedura lo richiede.

Non considerare un'azione di eliminazione visibile all'utente come prova definitiva riguardo a sistemi o eccezioni non descritti dall'informativa attuale. Se il tuo progetto richiede un periodo di conservazione contrattuale, un accordo sul trattamento dei dati, una specifica regione o un controllo regolamentato, ottieni una conferma esplicita prima del caricamento.

8. Proteggi il testo tradotto

Il testo tradotto richiede solitamente la stessa classificazione della fonte e può creare nuovi rischi di divulgazione:

• un nome omesso potrebbe ricomparire a causa di un commento dimenticato o di un livello OCR;
• un segnaposto potrebbe essere espanso in modo incoerente;
• il testo nella lingua di arrivo potrebbe esporre informazioni a un pubblico più ampio;
• i metadati potrebbero essere copiati dal documento di origine; e
• un link di output potrebbe essere inoltrato al di fuori del gruppo autorizzato; e
• un file bilingue contiene sia il contenuto di origine che quello di arrivo.

Rivedi l'output prima di condividerlo. Ripeti l'ispezione dei dati nascosti e dei metadati appropriata per il suo formato. Conferma che le redazioni e i segnaposto siano sopravvissuti, quindi salvalo solo nella posizione approvata con i controlli di accesso richiesti.

Non caricare l'output tradotto su un altro strumento per la "pulizia" senza ripetere l'intera revisione del servizio. Ogni nuova destinazione è un nuovo flusso di dati.

9. Conserva le prove e un piano di eliminazione

Un record di audit leggero dovrebbe contenere:

• proprietario e autorità di origine;
• classificazione e scopo consentito;
• nome file o hash della copia di lavoro;
• dati rimossi o sostituiti;
• risultato dell'ispezione del contenuto nascosto;
• servizio, URL delle policy e data di revisione;
• account e destinazione utilizzati;
• posizione dell'output e proprietario dell'accesso;
• azione e data di eliminazione del record/file; e
• eccezioni irrisolte.

Non inserire il contenuto sensibile stesso nel registro di audit. Il registro dovrebbe dimostrare il processo decisionale senza diventare una seconda copia del documento.

Barriera di blocco o caricamento in un minuto

Interrompi prima del caricamento se una di queste condizioni è vera:

• l'autorizzazione o la proprietà non sono chiare;
• il file viola un accordo o una regola organizzativa;
• rimane contenuto sensibile non necessario;
• commenti, revisioni, metadati, livelli, allegati o testo OCR non sono stati ispezionati;
• è stata utilizzata una scatola nera anziché una vera e propria redazione;
• la policy del servizio corrente non soddisfa un controllo richiesto;
• l'output non ha un piano di archiviazione ed eliminazione approvato; oppure
• nessuno è responsabile della gestione degli incidenti.

Se ogni punto viene superato, carica la copia di lavoro minima—non la versione principale—e tratta il risultato tradotto come riservato fino al completamento delle relative fasi di revisione ed eliminazione.