Lista kontrolna prywatności tłumaczenia dokumentów: co sprawdzić przed przesłaniem pliku

Przed przesłaniem dokumentu do tłumaczenia odpowiedz na cztery pytania: czy masz prawo go przetwarzać, czy możesz usunąć informacje, których tłumacz nie potrzebuje, co usługa faktycznie robi z plikiem oraz w jaki sposób będziesz kontrolować przetłumaczony tekst wyjściowy? Jeśli którakolwiek odpowiedź jest nieznana, zatrzymaj się przed przesłaniem.

Pobierz listę kontrolną prywatności tłumaczenia dokumentów. Wypełnij ją dla konkretnej kopii roboczej oraz aktualnej polityki usługi. Nie używaj ponownie starej zgody po zmianie pliku, miejsca docelowego, konta lub polityki.

1. Potwierdź uprawnienia do przesłania i tłumaczenia

Posiadanie kopii nie zawsze jest równoznaczne z posiadaniem zgody na jej przesłanie, tłumaczenie lub rozpowszechnianie. Określ źródło oraz obowiązujące zasady:

• Twój własny nieopublikowany manuskrypt;
• utwór licencjonowany do tłumaczenia;
• dokument pracodawcy lub klienta;
• badania objęte umową dotyczącą wykorzystania danych lub poufności;
• umowa, dokumentacja prawna, plik finansowy lub dokument medyczny;
• dzieło należące do domeny publicznej; lub
• dokument otrzymany od innej osoby.

Zapisz właściciela, zezwolenie, zamierzone zastosowanie, dozwoloną usługę lub ograniczenia regionalne oraz osobę, która zatwierdziła przepływ pracy. Jeśli umowa zabrania przetwarzania przez podmioty trzecie lub zewnętrzne usługi chmurowe, redakcja tekstu nie zawsze automatycznie rozwiązuje problem.

Nie przesyłaj zaszyfrowanych lub chronionych hasłem materiałów poprzez ominięcie ich zabezpieczeń. Utwórz autoryzowaną kopię roboczą zgodnie z procedurą właściciela dokumentu.

2. Sklasyfikuj plik przed przeczytaniem polityki usługi

Wymień informacje o najwyższym stopniu ryzyka znajdujące się w dowolnym miejscu pliku:

• nazwiska, dane kontaktowe, podpisy, identyfikatory lub numery kont;
• dokumentacja medyczna, zatrudnienia, edukacyjna lub finansowa;
• poufne plany biznesowe, projekty produktów lub materiały źródłowe;
• porady prawne, materiały procesowe lub komunikacja objęta tajemnicą zawodową;
• nieopublikowane badania, uwagi recenzentów, dane uczestników lub wyniki objęte embargo;
• poświadczenia, klucze prywatne, tokeny dostępu lub wewnętrzne adresy URL; oraz
• informacje kontrolowane przez umowę, prawo, grant, komisję etyki lub politykę organizacyjną.

Klasyfikacja jest na pierwszym miejscu, ponieważ określa, czy internetowa usługa tłumaczeniowa jest akceptowalnym miejscem docelowym. Korzystne oświadczenie o prywatności nie uchyla umowy ani zasad przetwarzania obowiązujących w Twojej organizacji.

Jeśli nie możesz z całą pewnością sklasyfikować pliku, zapytaj właściciela lub osobę kontaktową ds. ochrony danych, zamiast traktować go jak zwykły tekst.

3. Utwórz minimalną kopię roboczą

Tłumacz tylko to, czego wymaga zadanie. Pracuj na kopii, a nie na oryginale.

Rozważ usunięcie:

• niepowiązanych stron lub aneksów;
• nieużywanych arkuszy, slajdów lub załączników;
• osobistych danych kontaktowych niewymaganych do zachowania znaczenia;
• podpisów i identyfikatorów kont;
• danych na poziomie uczestników, gdy wystarczający jest tekst zagregowany;
• komentarzy i wewnętrznych dyskusji recenzyjnych;
• starych wersji dokumentu; oraz
• osadzonych plików, które nie służą do tłumaczenia.

Używaj stabilnych symboli zastępczych, gdy identyfikator musi pozostać spójny, takich jak [PARTICIPANT_014] lub [CLIENT_A]. Przechowuj mapowanie w trybie offline, oddzielnie od przesłanego pliku. Nie używaj niejasnego tekstu zastępczego, gdy recenzenci muszą zweryfikować, czy ta sama encja pozostaje spójna.

Minimalizacja danych ogranicza ekspozycję, ale może również usuwać kontekst potrzebny do dokładnego tłumaczenia. Zapisz, co zostało usunięte, i upewnij się, że pozostały tekst nadal jest zrozumiały.

4. Sprawdź ukrytą zawartość w plikach DOCX i pakietu Office

Opcja „Brak zmian” nie usuwa śledzonych zmian. Firma Microsoft stwierdza w swojej dokumentacji dotyczącej śledzenia zmian, że ukrywanie znaczników zmienia jedynie widok i że nierozwiązane zmiany mogą pojawić się ponownie po otwarciu dokumentu.

Dokumentacja firmy Microsoft Wytyczne Inspektora Dokumentów wymieniają zawartość, która może przetrwać zwykłe przeglądanie, w tym:

• komentarze, ślady rewizji, wersje i adnotacje odręczne;
• właściwości autora, osoby ostatnio zapisującej, adresu e-mail, obiegu dokumentu i szablonu;
• nagłówki, stopki i znaki wodne;
• ukryty tekst;
• niestandardowe dane XML;
• niewidoczne obiekty; oraz
• właściwości serwera dokumentów lub przepływu pracy.

Uruchom bieżącego Inspektora Dokumentów na kopii. Przejrzyj jego wyniki przed wybraniem opcji „Usuń wszystko”, ponieważ firma Microsoft ostrzega, że niektórych usunięć nie można cofnąć, a inspektor nie jest w stanie wykryć każdego sposobu ukrycia zawartości.

Po wyczyszczeniu kopii:

1. zapisz ją, zamknij i otwórz ponownie;
2. uruchom inspektor ponownie;
3. wyszukaj znane poufne terminy;
4. sprawdź nagłówki, stopki, komentarze i panele rewizji; oraz
5. potwierdź, że plik nadal zawiera kontekst wymagany do tłumaczenia.

Skorzystaj z przepływu pracy tłumaczenia dokumentów programu Word po pomyślnym przejściu kontroli prywatności.

5. Redaguj pliki PDF zamiast rysować czarne prostokąty

Zasłanianie tekstu prostokątem, zmiana jego koloru na biały, kadrowanie strony lub spłaszczanie zrzutu ekranu nie stanowi niezawodnej redakcji. Ukryty tekst lub obiekt może nadal pozostać przeszukiwalny, zaznaczable, wyodrębnialny lub możliwy do odzyskania.

Aktualna lista firmy Adobe dotycząca danych w plikach PDF, które można poddać redakcji, obejmuje widoczny tekst, obrazi, pola formularzy, metadane, załączniki, zakładki, komentarze, ukryty tekst i warstwy, osadzone indeksy, przyciętą lub usuniętą zawartość, łącza, akcje, JavaScript oraz nakładające się obiekty. Jej przepływ redagowania w programie Acrobat odróżnia oznaczanie treści od zastosowania redagowania i oferuje czyszczenie ukrytych informacji.

W przypadku kopii roboczej pliku PDF:

1. inwentaryzacja widocznych i ukrytych poufnych informacji;
2. użycie rzeczywistego narzędzia do redagowania w celu zaznaczenia tekstu, obrazów lub stron;
3. zastosowanie redagowania;
4. wyczyszczenie ukrytych informacji w razie potrzeby;
5. zapisanie jako nowego pliku;
6. ponowne otwarcie i przeszukanie, zaznaczenie, skopiowanie oraz sprawdzenie właściwości; oraz
7. zweryfikowanie pliku wysokiego ryzyka przez drugą osobę.

OCR tworzy kolejną warstwę tekstową do sprawdzenia. Zeskanowana strona może wyglądać na zredagowaną, podczas gdy jej tekst OCR nadal zawiera oryginalny identyfikator. W przypadku plików zawierających wyłącznie obrazy, zastosuj bramkę prywatności przed przepływem pracy tłumaczenia zeskanowanych plików PDF.

6. Przejrzyj usługę jako przepływ danych

Przeczytaj aktualną politykę prywatności i regulamin w momencie przesyłania. Nie polegaj na fragmencie z wyników wyszukiwania, starym zrzucie ekranu ani ogólnym „bezpiecznym” znaczku.

Zapisz odpowiedzi na następujące pytania:

• Jaka treść jest przesyłana i jakie dane konta są do niej dołączone?
• Czy treść jest wykorzystywana wyłącznie do żądanej usługi, czy również do trenowania modeli lub ulepszania produktów?
• Którą podmioty przetwarzające lub dostawcy modeli mogą ją otrzymać?
• Gdzie jest ona przetwarzana i przechowywana?
• Czy dane są szyfrowane podczas przesyłania i w stanie spoczynku?
• Jak długo przechowywane są pliki źródłowe, wyniki, dzienniki i historia?
• Czy użytkownik może usunąć rekord i powiązane z nim pliki?
• Czy opisano kopie zapasowe lub wyjątki związane z prawnym obowiązkiem przechowywania danych?
• Kto ma dostęp do pliku w celu wsparcia technicznego lub przeglądu zgłoszeń nadużyć?
• Jak komunikowane są zmiany w polityce?
• Jaki proces kontaktowy lub obsługi incydentów jest zapewniony?

Zapisz adres URL polityki oraz datę przeglądu. Jeśli odpowiedź nie jest dostępna, oznacz ją jako nieznaną, zamiast tłumaczyć język marketingowy na gwarancję.

7. Zastosuj tę samą ocenę do BookTranslator

W momencie przygotowywania tego artykułu aktualna Polityka prywatności serwisu BookTranslator wskazuje, że przesyłane książki i przetłumaczone wyniki nie są wykorzystywane do trenowania modeli sztucznej inteligencji, rejestry tłumaczeń oraz powiązane pliki są przechowywane przez ograniczony czas, aby użytkownicy mogli wracać do historii i pobierać ukończoną pracę, a usunięcie wpisu z historii powoduje również usunięcie powiązanych plików z serwerów BookTranslator. Polityka podaje również, że dokładny okres przechowywania może zależeć od stanu konta lub planu oraz zaleca niezwłoczne pobieranie ważnych wyników.

Te oświadczenia są bardziej konkretne i użyteczne niż sformułowanie „nigdy nieprzechowywane”. Przed przesłaniem pliku sprawdź ponownie aktualną politykę, ponieważ zachowanie produktu i regulamin mogą ulec zmianie.

W przypadku BookTranslator:

1. upewnij się, że plik jest dozwolony zgodnie z Twoimi własnymi zasadami;
2. prześlij wyłącznie minimalną, oczyszczoną kopię roboczą;
3. skorzystaj z odpowiedniego konta i urządzenia;
4. sprawdź cenę i szczegóły zadania przed dokonaniem płatności;
5. pobierz i przejrzyj tłumaczenie niezwłocznie;
6. usuń wpis z historii, gdy nie jest już potrzebny; oraz
7. przechowuj dowód usunięcia, jeśli wymaga tego Twoja procedura.

Nie traktuj widocznej dla użytkownika akcji usunięcia jako dowodu na działanie systemów lub wyjątków nieopisionych w aktualnej polityce. Jeśli Twój projekt wymaga umownego okresu przechowywania, umowy powierzenia przetwarzania danych, określonego regionu lub regulowanej kontroli, przed przesłaniem pliku uzyskaj wyraźne potwierdzenie.

8. Chroń przetłumaczony wynik

Wynik zazwyczaj wymaga takiej samej klauzuli poufności jak dokument źródłowy i może generować nowe ryzyka ujawnienia:

• zanonimizowane nazwisko może pojawić się ponownie z pominiętego komentarza lub warstwy OCR;
• symbol zastępczy może zostać rozszerzony w niespójny sposób;
• tekst w języku docelowym może ujawnić informacje szerszemu gronu odbiorców;
• metadane mogą zostać skopiowane ze źródła; oraz
• link do wyniku może zostać przekazany poza zatwierdzoną grupę.
• plik dwujęzyczny zawiera zarówno treść źródłową, jak i docelową.

Przejrzyj wynik przed udostępnieniem. Powtórz kontrolę ukrytych danych i metadanych odpowiednią dla danego formatu. Upewnij się, że redakcje i symbole zastępcze zostały zachowane, a następnie przechowuj plik wyłącznie w zatwierdzonym miejscu z wymaganymi kontrolami dostępu.

Nie przesyłaj przetłumaczonego pliku do innego narzędzia w celu „oczyszczenia” bez powtórzenia całej weryfikacji usługi. Każde nowe miejsce docelowe to nowy przepływ danych.

9. Zachowaj dowody i plan usuwania

Lekki rejestr audytu powinien zawierać:

• właściciela źródła i uprawnienia;
• klasyfikację i dozwolony cel;
• nazwę pliku roboczego lub skrót hash;
• dane usunięte lub zastąpione;
• wynik inspekcji ukrytej treści;
• usługę, adresy URL zasad oraz datę przeglądu;
• użyte konto i miejsce docelowe;
• lokalizację wyjściową i właściciela dostępu;
• działanie i datę usunięcia rekordu/pliku oraz
• nierozwiązane wyjątki.

Nie umieszczaj samych poufnych treści w dzienniku audytu. Dziennik powinien udowadniać proces podejmowania decyzji, nie stając się drugą kopią dokumentu.

Jednominutowa brama zatrzymania lub przesłania

Zatrzymaj przesyłanie, jeśli wystąpi którykolwiek z poniższych warunków:

• uprawnienia lub własność są niejasne;
• plik narusza umowę lub zasadę organizacyjną;
• pozostały niepotrzebne poufne treści;
• komentarze, wersje robocze, metadane, warstwy, załączniki lub tekst OCR nie zostały sprawdzone;
• użyto czarnej skrzynki zamiast rzeczywistej redakcji;
• obecne zasady usługi nie spełniają wymaganej kontroli;
• wyjście nie ma zatwierdzonego planu przechowywania i usuwania; lub
• nikt nie odpowiada za eskalację incydentów.

Jeśli wszystkie punkty zostaną spełnione, prześlij minimalną kopię roboczą – a nie wersję główną – i traktuj przetłumaczony wynik jako poufny do momentu zakończenia własnych etapów przeglądu i usunięcia.