ドキュメント翻訳のプライバシーチェックリスト：ファイルをアップロードする前に確認すべきこと

翻訳のためにドキュメントをアップロードする前に、4つの質問に答えてください。処理する権限があるか、翻訳者が必要としない情報を削除できるか、サービスがファイルに対して実際に何を行うか、そして翻訳された出力をどのように制御するかです。不明な点がある場合は、アップロードする前に中断してください。

以下のリンクからドキュメント翻訳のプライバシーチェックリストをダウンロードしてください。実際の作業用コピーと現在のサービスポリシーに合わせて記入します。ファイル、送信先、アカウント、またはポリシーが変更された後に、古い承認を再利用しないでください。

1. アップロードおよび翻訳の権限を確認する

コピーを所有していることが、必ずしもアップロード、翻訳、または配布する許可があることと同じとは限りません。情報源と適用される権限を確認してください：

• ご自身の未発表の原稿、
• 翻訳がライセンスされている著作物、
• 雇用主またはクライアントのドキュメント、
• データ利用契約または秘密保持契約に基づく調査、
• 契約書、法的記録、財務ファイル、または医療文書、
• パブリックドメインの著作物、または
• 他の人物から受け取ったドキュメント。

所有者、許可、意図された用途、許可されたサービスまたは地域の制限、およびワークフローを承認した人物を記録します。契約でサードパーティによる処理や外部クラウドサービスが禁止されている場合、黒塗り（マスキング）だけでは問題が自動的に解決するわけではありません。

暗号化された、またはパスワードで保護された資料の保護機能をバイパスしてアップロードしないでください。ドキュメント所有者のプロセスを通じて、承認された作業用コピーを作成してください。

2. サービスポリシーを読む前にファイルを分類する

ファイル内の任意の場所にある最高リスクの情報をリストアップします：

• 氏名、連絡先、署名、ID、または口座番号、
• 健康、雇用、教育、または財務の記録、
• 機密扱いの事業計画、製品デザイン、またはソース資料、
• 法律上の助言、訴訟資料、または特権的通信、
• 未発表の研究、査読者のコメント、参加者データ、またはエンバーゴ（情報解禁前）の結果、
• 資格情報、プライベートキー、アクセストークン、内部URL、および
• 契約、法律、助成金、倫理委員会、または組織のポリシーによって管理されている情報。

オンラインの翻訳サービスが受け入れ可能な宛先であるかどうかを判断するため、分類が最初に行われます。好ましいプライバシーに関する声明は、契約や組織の処理ルールに優先するものではありません。

ファイルを確信を持って分類できない場合は、通常のテキストとして扱うのではなく、所有者またはデータ保護担当者に確認してください。

3. 最小限の作業コピーを作成する

業務に必要な部分のみを翻訳します。マスターではなく、コピーを使用して作業を進めてください。

以下の削除を検討してください：

• 関係のないページや付録、
• 使用されていないワークシート、スライド、添付ファイル、
• 意味を伝える上で必要のない個人の連絡先詳細、
• 署名やアカウント識別子、
• 集計されたテキストで十分な場合の参加者レベルのデータ、
• コメントや内部レビューの議論、
• 古いドキュメントのバージョン、および
• 翻訳の目的がない埋め込みファイル。

識別子が一貫性を保つ必要がある場合は、安定したプレースホルダーを使用します。例えば、[PARTICIPANT_014] や [CLIENT_A] などです。マッピングはオフラインで保持し、アップロードされたファイルとは別に管理してください。レビュアーが同じエンティティの一貫性を確認する必要がある場合は、曖昧な置き換えテキストを使用しないでください。

データ最小化により露出は減少しますが、正確な翻訳に必要なコンテキストが失われる可能性もあります。何が削除されたかを記録し、残りのテキストが依然として解釈可能であることを確認してください。

4. DOCXおよびOfficeファイルの非表示コンテンツを検査する

「マークアップなし」では、変更履歴は削除されません。Microsoftはその 変更履歴のドキュメントにおいて、マークアップを非表示にすることは表示を変更するだけであり、未解決の変更はドキュメントを開いたときに再び表示される可能性があると述べています。

Microsoftの ドキュメントインスペクターのガイダンスには、通常の閲覧では隠れて残る可能性のあるコンテンツとして以下が挙げられています。

• コメント、変更履歴、バージョン、手書きの注釈
• 作成者、前回保存者、メールアドレス、ルーティング、テンプレートのプロパティ
• ヘッダー、フッター、透かし
• 隠しテキスト
• カスタムXMLデータ
• 非表示オブジェクト、および
• ドキュメントサーバーまたはワークフローのプロパティ

コピーに対して現在のドキュメントインスペクターを実行します。「すべて削除」を選択する前に結果を確認してください。Microsoftは、一部の削除は元に戻せないこと、またインスペクターがコンテンツのすべての隠し方を検出できるわけではないこと点を警告しています。

コピーのクリーンアップ後：

1. 保存して閉じ、再度開きます
2. インスペクターを再度実行します
3. 既知の機密用語を検索します
4. ヘッダー、フッター、コメント、変更履歴ペインを検査します。そして
5. ファイルに翻訳に必要なコンテキストがまだ含まれていることを確認します。

プライバシーチェックの通過後に、Word文書の翻訳ワークフローを使用します。

5. 黒塗りボックスを描画するのではなく、PDFを墨消しする

テキストを長方形で覆う、白色に変更する、ページをトリミングする、またはスクリーンショットをフラット化することは、確実な墨消しではありません。元のテキストやオブジェクトが検索、選択、抽出、または復元可能な状態で残る場合があります。

Adobeの最新の墨消し可能なPDFデータのリストには、表示テキスト、画像、フォームフィールド、メタデータ、添付ファイル、ブックマーク、コメント、隠しテキストおよびレイヤー、埋め込みインデックス、トリミングまたは削除されたコンテンツ、リンク、アクション、JavaScript、重なり合うオブジェクトが含まれます。そのAcrobatの墨消しワークフローは、コンテンツのマーキングと墨消しの適用を区別し、非表示情報のサニタイズ機能を提供します。

PDFの作業用コピーの場合：

1. 表示および非表示の機密情報の棚卸しを行う
2. 実際の墨消しツールを使用して、テキスト、画像、またはページにマークを付ける
3. 墨消しを適用する
4. 必要に応じて非表示情報をサニタイズする
5. 新しいファイルとして保存する
6. ファイルを再度開き、検索、選択、コピー、プロパティの確認を行う。さらに
7. 高リスクのファイルについては、2人目の担当者による検証を行う

OCRによって、確認対象となる別のテキストレイヤーが作成されます。スキャンされたページは墨消しされているように見えても、OCRテキストには元の識別子が含まれている場合があります。画像のみのファイルの場合は、次の処理の前にプライバシーゲートを適用してください：スキャン済みPDF翻訳ワークフロー.

6. データフローとしてのサービスの確認

アップロード時点の最新のプライバシーポリシーと利用規約をお読みください。検索スニペット、古いスクリーンショット、または一般的な「安全」バッジに頼らないでください。

次の質問に対する回答を記録します：

• どのようなコンテンツがアップロードされ、どのようなアカウントデータが添付されますか？
• コンテンツは要求されたサービスのみに使用されますか、それともモデルのトレーニングや製品の改善に使用されますか？
• どのプロセッサまたはモデルプロバイダがデータを受信する可能性がありますか？
• データはどこで処理および保存されますか？
• データは転送中および保存時に暗号化されていますか？
• ソースファイル、出力、ログ、および履歴はどのくらいの期間保持されますか？
• ユーザーはレコードおよび関連ファイルを削除できますか？
• バックアップまたは法的保持の例外について記載されていますか？
• サポートや不正利用の審査のために、誰がファイルにアクセスできますか？
• ポリシーの変更はどのように通知されますか？
• どのような連絡窓口やインシデント対応プロセスが提供されていますか？

ポリシーのURLと確認日を記録してください。答えが見つからない場合は、マーケティング表現を保証であるかのように訳すのではなく、「不明」と記載してください。

7. BookTranslatorにも同様のレビューを適用する

この記事の作成時点において、BookTranslatorの現行のプライバシーポリシーでは、アップロードされた本や翻訳された出力はAIモデルのトレーニングには使用されないこと、翻訳履歴と関連ファイルはユーザーが履歴に戻って完了した作業をダウンロードできるように一定期間保持されること、履歴からレコードを削除するとBookTranslatorのサーバーから関連ファイルも削除されることが記載されています。また同ポリシーには、正確な保持期間はアカウントの状態やプランによって異なる場合があるため、重要な成果物は速やかにダウンロードすることが推奨されるとも記載されています。

これらの記述は、「一切保存されない」という表現よりも限定的であり、より実用的です。製品の動作や規約は変更される可能性があるため、アップロードの前に最新のポリシーを再度確認してください。

BookTranslatorを具体的に利用する場合：

1. ご自身のルールでファイルのアップロードが許可されていることを確認する
2. 最小限にクリーンアップされた作業用コピーのみをアップロードする
3. 適切なおよびデバイスを使用する
4. 支払い前に価格とタスクの詳細を確認する
5. 翻訳結果を速やかにダウンロードして確認する
6. 不要になった履歴レコードは削除する
7. プロセスで必要な場合は、削除の証跡を保管する

ユーザー向け画面での削除操作を、現行ポリシーに記載されていないシステムや例外に関する証明として扱わないでください。プロジェクトにおいて契約上の保持期間、データ処理契約、特定の地域、または規制された管理が必要な場合は、アップロードの前に明示的な確認を取得してください。

8. 翻訳された出力を保護する

出力は通常、ソースと同じ機密性分類を必要とするものであり、新たな開示リスクを引き起こす可能性があります：

• 伏せ字にした名前が、見落とされたコメントやOCRレイヤーから再出現する可能性がある
• プレースホルダーが一貫性なく展開される可能性がある
• ターゲット言語のテキストによって、より幅広い層に情報が露出する可能性がある
• ソースからメタデータがコピーされる可能性がある
• 出力リンクが承認されたグループの外に転送される可能性がある
• バイリンガルファイルには、翻訳元と翻訳先の両方のコンテンツが含まれます。

共有する前に出力を確認してください。フォーマットに応じた隠しデータやメタデータの検査を再度行います。墨消しやプレースホルダーが正しく残っていることを確認し、必要なアクセス制御が設定された承認済みの場所にのみ保存してください。

サービス全体の確認を再度行わずに、翻訳された出力を別のツールにアップロードして「クリーンアップ」を行わないでください。送信先が新しくなるたびに、新しいデータフローが発生します。

9. 証跡と削除計画の維持

簡潔な監査記録には、以下の内容を含める必要があります。

• 翻訳元の所有者と権限
• 機密区分と許可された目的
• 作業用コピーのファイル名またはハッシュ
• 削除または置き換えられたデータ
• 隠しコンテンツの検査結果
• サービス、ポリシーのURL、および確認日
• 使用したアカウントと送信先
• 出力先の場所とアクセス権所有者
• 記録／ファイルの削除アクションと日付
• 未解決の例外

監査ログ自体には機密コンテンツを記載しないでください。ログは、文書の2つ目のコピーになることなく、決定プロセスを証明するものである必要があります。

1分で判断する中止・アップロードのゲート

以下のいずれかに該当する場合は、アップロードする前に作業を中断してください。

• 権限や所有権が不明確である場合
• ファイルが契約や組織の規則に違反している場合
• 不要な機密コンテンツが残っている場合
• コメント、リビジョン、メタデータ、レイヤー、添付ファイル、またはOCRテキストが検査されていない場合
• 実際の墨消しの代わりにブラックボックスが使用された場合
• 現在のサービスポリシー要件を満たしていない場合
• 承認された保存および削除の計画が出力にない場合、または
• インシデントのエスカレーションの責任者が誰もいない場合。

すべての項目に合格した場合は、マスターではなく、最小限の稼働用コピーをアップロードし、翻訳結果については、独自のレビューと削除手順が完了する機密情報として扱ってください。