Danh sách kiểm tra quyền riêng tư khi dịch tài liệu: Những điều cần kiểm tra trước khi tải tệp lên

Trước khi tải tài liệu lên để dịch, hãy trả lời bốn câu hỏi: bạn có được phép xử lý tài liệu đó không, bạn có thể xóa thông tin mà bộ dịch không cần thiết không, dịch vụ thực sự làm gì với tệp đó và bạn sẽ kiểm soát bản dịch đầu ra như thế nào? Nếu bất kỳ câu hỏi nào chưa rõ câu trả lời, hãy dừng lại trước khi tải lên.

Tải xuống danh sách kiểm tra quyền riêng tư khi dịch tài liệu. Hoàn thành danh sách đó cho bản sao làm việc chính xác và chính sách dịch vụ hiện tại. Không tái sử dụng phê duyệt cũ sau khi tệp, đích đến, tài khoản hoặc chính sách thay đổi.

1. Xác nhận quyền tải lên và dịch

Việc sở hữu một bản sao không phải lúc nào cũng có nghĩa là có quyền tải lên, dịch hoặc phân phối bản sao đó. Xác định nguồn và quyền hạn áp dụng:

• bản thảo chưa xuất bản của chính bạn;
• tác phẩm được cấp phép dịch;
• tài liệu của nhà tuyển dụng hoặc khách hàng;
• nghiên cứu theo thỏa thuận sử dụng dữ liệu hoặc bảo mật;
• hợp đồng, hồ sơ pháp lý, tệp tài chính hoặc tài liệu y tế;
• tác phẩm thuộc phạm vi công cộng; hoặc
• tài liệu nhận được từ người khác.

Ghi lại chủ sở hữu, quyền hạn, mục đích sử dụng, các hạn chế về dịch vụ hoặc khu vực được phép, và người đã phê duyệt quy trình làm việc. Nếu thỏa thuận cấm xử lý bởi bên thứ ba hoặc dịch vụ đám mây bên ngoài, việc biên tập che giấu thông tin không tự động giải quyết được vấn đề.

Không tải lên tài liệu được mã hóa hoặc bảo vệ bằng mật khẩu bằng cách vượt qua các biện pháp kiểm soát của tài liệu đó. Tạo một bản sao làm việc được ủy quyền thông qua quy trình của chủ sở hữu tài liệu.

2. Phân loại tệp trước khi đọc chính sách dịch vụ

Liệt kê thông tin có rủi ro cao nhất ở bất kỳ đâu trong tệp:

• tên, chi tiết liên hệ, chữ ký, ID hoặc số tài khoản;
• hồ sơ sức khỏe, việc làm, giáo dục hoặc tài chính;
• kế hoạch kinh doanh bảo mật, thiết kế sản phẩm hoặc tài liệu nguồn;
• tư vấn pháp lý, tài liệu kiện tụng hoặc thông tin liên lạc được bảo vệ đặc quyền;
• nghiên cứu chưa xuất bản, nhận xét của người phản biện, dữ liệu người tham gia hoặc kết quả đang bị cấm công bố;
• thông tin xác thực, khóa riêng tư, mã thông báo truy cập, hoặc URL nội bộ; và
• thông tin bị kiểm soát bởi hợp đồng, luật pháp, khoản tài trợ, hội đồng đạo đức, hoặc chính sách của tổ chức.

Việc phân loại được đặt lên hàng đầu vì nó quyết định xem một dịch vụ dịch thuật trực tuyến có phải là điểm đến chấp nhận được hay không. Tuyên bố quyền privacy thuận lợi không thể thay thế cho hợp đồng hoặc quy tắc xử lý của tổ chức bạn.

Nếu bạn không thể tự tin phân loại tệp, hãy hỏi chủ sở hữu hoặc người liên hệ bảo vệ dữ liệu thay vì coi đó là văn bản thông thường.

3. Tạo Bản Sao Làm Việc Tối Thiểu

Chỉ dịch những gì công việc yêu cầu. Làm việc trên bản sao, không phải bản gốc.

Cân nhắc xóa:

• các trang hoặc phụ lục không liên quan;
• các trang tính, trang chiếu hoặc tệp đính kèm không sử dụng;
• chi tiết liên hệ cá nhân không cần thiết cho ý nghĩa;
• chữ ký và định danh tài khoản;
• dữ liệu cấp độ người tham gia khi văn bản tổng hợp là đủ;
• bình luận và các cuộc thảo luận xem xét nội bộ;
• các phiên bản tài liệu cũ; và
• các tệp nhúng không có mục đích dịch thuật.

Sử dụng các trình giữ chỗ ổn định khi một định danh phải giữ nguyên quán tính, chẳng hạn như [PARTICIPANT_014] hoặc [CLIENT_A]. Giữ cho bảng ánh xạ ngoại tuyến và tách biệt với tệp đã tải lên. Không sử dụng văn bản thay thế mơ hồ khi người xem xét phải xác minh rằng cùng một thực thể vẫn duy trì tính nhất quán.

Việc tối thiểu hóa dữ liệu làm giảm mức độ phơi nhiễm, nhưng nó cũng có thể loại bỏ bối cảnh cần thiết để dịch chính xác. Ghi lại những gì đã bị xóa và xác nhận rằng văn bản còn lại vẫn có thể diễn giải được.

4. Kiểm Tra Nội Dung Ẩn trong DOCX và Tệp Văn Phòng

“Không Có Đánh Dấu” không xóa các thay đổi được theo dõi. Microsoft nêu trong tài liệu Theo Dõi Thay Đổi rằng việc ẩn đánh dấu chỉ thay đổi chế độ xem và các thay đổi chưa được giải quyết có thể xuất hiện trở lại khi tài liệu được mở.

Của Microsoft Hướng dẫn về Trình kiểm tra Tài liệu liệt kê nội dung có thể tồn tại sau khi xem thông thường, bao gồm:

• bình luận, dấu vết chỉnh sửa, phiên bản và chú thích mực;
• tác giả, người lưu cuối cùng, email, thông tin định tuyến và thuộc tính mẫu;
• đầu trang, chân trang và hình mờ;
• văn bản ẩn;
• dữ liệu XML tùy chỉnh;
• các đối tượng vô hình; và
• thuộc tính máy chủ tài liệu hoặc quy trình làm việc.

Chạy Trình kiểm tra Tài liệu hiện tại trên một bản sao. Xem xét kết quả trước khi chọn “Xóa Tất cả”, vì Microsoft cảnh báo rằng một số mục đã xóa không thể khôi phục và trình kiểm tra không thể phát hiện mọi cách nội dung có thể bị ẩn.

Sau khi làm sạch bản sao:

1. lưu, đóng và mở lại tệp;
2. chạy lại trình kiểm tra;
3. tìm kiếm các thuật ngữ nhạy cảm đã biết;
4. kiểm tra đầu trang, chân trang, bình luận và khung chỉnh sửa; và
5. xác nhận tệp vẫn chứa bối cảnh cần thiết cho việc dịch thuật.

Sử dụng quy trình dịch tài liệu Word sau khi vượt qua cổng bảo mật.

5. Che Đen PDF Thay Vì Chỉ Vẽ Hộp Đen

Che văn bản bằng hình chữ nhật, đổi thành màu trắng, cắt xén trang hoặc làm phẳng ảnh chụp màn hình không phải là cách che mật đáng tin cậy. Văn bản hoặc đối tượng bên dưới vẫn có thể được tìm kiếm, chọn, trích xuất hoặc khôi phục.

Danh sách hiện tại của Adobe về dữ liệu PDF có thể che mật bao gồm văn bản hiển thị, hình ảnh, trường biểu mẫu, siêu dữ liệu, tệp đính kèm, dấu trang, bình luận, văn bản và lớp ẩn, chỉ mục nhúng, nội dung bị cắt xén hoặc xóa, liên kết, hành động, JavaScript và các đối tượng chồng chéo. Quy trình biên tập ẩn danh bằng Acrobat phân biệt giữa việc đánh dấu nội dung với việc áp dụng thao tác ẩn danh và cung cấp tính năng làm sạch thông tin ẩn.

Đối với một bản sao PDF làm việc:

1. lập danh mục thông tin nhạy cảm có thể nhìn thấy và bị ẩn;
2. sử dụng công cụ ẩn danh thực tế để đánh dấu văn bản, hình ảnh hoặc trang;
3. áp dụng các thao tác ẩn danh;
4. làm sạch thông tin ẩn khi cần thiết;
5. lưu thành một tệp mới;
6. mở lại và tìm kiếm, chọn, sao chép và kiểm tra thuộc tính; đồng thời
7. yêu cầu người thứ hai xác minh tệp có rủi ro cao.

OCR tạo ra một lớp văn bản khác để kiểm tra. Một trang được quét có thể trông như đã được ẩn danh trong khi văn bản OCR của nó vẫn chứa định danh ban đầu. Đối với các tệp chỉ có hình ảnh, hãy áp dụng cổng kiểm soát quyền riêng tư trước quy trình dịch tệp PDF quét.

6. Xem xét Dịch vụ như một Dòng chảy Dữ liệu

Đọc chính sách quyền riêng tư và điều khoản hiện hành tại thời điểm tải lên. Không dựa vào đoạn trích tìm kiếm, ảnh chụp màn hình cũ hoặc huy hiệu “bảo mật” chung chung.

Ghi lại câu trả lời cho các câu hỏi sau:

• Nội dung nào được tải lên và dữ liệu tài khoản nào được đính kèm?
• Nội dung chỉ được sử dụng cho dịch vụ được yêu cầu, hay dùng để huấn luyện mô hình hoặc cải thiện sản phẩm?
• Những nhà xử lý hoặc nhà cung cấp mô hình nào có thể nhận được nội dung đó?
• Dữ liệu được xử lý và lưu trữ ở đâu?
• Dữ liệu có được mã hóa khi truyền tải và khi lưu trữ không?
• Các tệp nguồn, kết quả đầu ra, tệp nhật ký và lịch sử được lưu giữ trong bao lâu?
• Người dùng có thể xóa một bản ghi và các tệp liên quan không?
• Có mô tả các ngoại lệ về bản sao lưu hoặc lưu giữ theo pháp lý không?
• Ai có thể truy cập tệp để hỗ trợ hoặc xem xét hành vi lạm dụng?
• Các thay đổi chính sách được thông báo như thế nào?
• Quy trình liên hệ hoặc xử lý sự cố nào được cung cấp?

Ghi lại URL của chính sách và ngày xem xét. Nếu không có câu trả lời, hãy đánh dấu là chưa biết thay vì dịch ngôn ngữ tiếp thị thành sự đảm bảo.

7. Áp dụng đánh giá tương tự cho BookTranslator

Tại thời điểm bài viết này được chuẩn bị, Chính sách Bảo mật hiện tại của BookTranslator nêu rõ rằng các cuốn sách được tải lên và bản dịch đầu ra không được sử dụng để huấn luyện các mô hình AI, các bản ghi dịch thuật và tệp liên quan được lưu giữ trong một khoảng thời gian giới hạn để người dùng có thể quay lại mục Lịch sử và tải xuống công việc đã hoàn thành, đồng thời việc xóa bản ghi khỏi Lịch sử cũng xóa các tệp liên quan khỏi máy chủ của BookTranslator. Chính sách này cũng nêu rõ thời gian lưu giữ chính xác có thể phụ thuộc vào trạng thái tài khoản hoặc gói dịch vụ và khuyên bạn nên tải xuống các kết quả quan trọng ngay lập tức.

Những tuyên bố đó cụ thể và hữu ích hơn so với cụm từ "không bao giờ lưu trữ". Hãy kiểm tra lại chính sách trực tiếp trước khi tải lên vì hành vi sản phẩm và các điều khoản có thể thay đổi.

Đặc biệt đối với BookTranslator:

1. xác nhận tệp được phép theo quy tắc của chính bạn;
2. chỉ tải lên bản sao làm việc đã được làm sạch tối thiểu;
3. sử dụng tài khoản và thiết bị phù hợp;
4. kiểm tra giá cả và chi tiết tác vụ trước khi thanh toán;
5. tải xuống và xem lại bản dịch kịp thời;
6. xóa bản ghi Lịch sử khi không còn cần thiết; và
7. lưu trữ bằng chứng xóa nếu quy trình của bạn yêu cầu.

Không coi hành동 xóa hiển thị với người dùng là bằng chứng về các hệ thống hoặc ngoại lệ không được mô tả trong chính sách hiện tại. Nếu dự án của bạn yêu cầu thời gian lưu giữ theo hợp đồng, thỏa thuận xử lý dữ liệu, khu vực cụ thể hoặc quyền kiểm soát được quản lý, hãy nhận sự xác nhận rõ ràng trước khi tải lên.

8. Bảo vệ bản dịch đầu ra

Kết quả đầu ra thường cần được bảo mật giống như tài liệu nguồn và có thể tạo ra các rủi ro tiết lộ mới:

• tên đã được che giấu có thể xuất hiện trở lại từ một bình luận bị bỏ sót hoặc lớp OCR;
• phần giữ chỗ có thể được mở rộng một cách không nhất quán;
• văn bản bằng ngôn ngữ đích có thể làm lộ thông tin cho đối tượng rộng hơn;
• siêu dữ liệu có thể được sao chép từ tài liệu nguồn; và
• liên kết đầu ra có thể được chuyển tiếp ra bên ngoài nhóm được phê duyệt.
• tệp song ngữ chứa cả nội dung nguồn và nội dung đích.

Xem lại bản kết quả trước khi chia sẻ. Lặp lại việc kiểm tra dữ liệu ẩn và siêu dữ liệu phù hợp với định dạng của tệp. Xác nhận rằng các phần che giấu (redaction) và trình giữ chỗ vẫn còn, sau đó chỉ lưu trữ tệp ở vị trí được phê duyệt với các quyền kiểm soát truy cập bắt buộc.

Không tải bản dịch đầu ra lên một công cụ khác để "dọn dẹp" mà không lặp lại toàn bộ quy trình đánh giá dịch vụ. Mỗi điểm đến mới là một luồng dữ liệu mới.

9. Lưu giữ Bằng chứng và Kế hoạch Xóa dữ liệu

Một bản ghi kiểm toán gọn nhẹ nên bao gồm:

• chủ sở hữu nguồn và thẩm quyền;
• phân loại và mục đích cho phép;
• tên tệp hoặc mã băm của bản sao làm việc;
• dữ liệu đã bị xóa hoặc thay thế;
• kết quả kiểm tra nội dung ẩn;
• dịch vụ, URL chính sách và ngày đánh giá;
• tài khoản và điểm đến đã sử dụng;
• vị trí đầu ra và chủ sở hữu quyền truy cập;
• hành động và ngày xóa bản ghi/tệp; và
• các ngoại lệ chưa được giải quyết.

Không đặt chính nội dung nhạy cảm vào nhật ký kiểm toán. Nhật ký phải chứng minh được quá trình ra quyết định mà không trở thành bản sao thứ hai của tài liệu.

Cổng Dừng hoặc Tải lên trong Một phút

Dừng lại trước khi tải lên nếu bất kỳ điều nào sau đây là đúng:

• quyền hoặc quyền sở hữu chưa rõ ràng;
• tệp vi phạm thỏa thuận hoặc quy tắc của tổ chức;
• vẫn còn nội dung nhạy cảm không cần thiết;
• bình luận, bản chỉnh sửa, siêu dữ liệu, lớp, tệp đính kèm hoặc văn bản OCR chưa được kiểm tra;
• hộp đen (black box) đã được sử dụng thay vì quy trình che giấu thực sự;
• chính sách dịch vụ hiện tại không đáp ứng các biện pháp kiểm soát bắt buộc;
• đầu ra không có kế hoạch lưu trữ và xóa được phê duyệt; hoặc
• không ai chịu trách nhiệm về việc leo thang sự cố.

Nếu mọi mục đều đạt, hãy tải lên bản sao làm việc tối thiểu—không phải bản chính—và coi kết quả đã dịch là nhạy cảm cho đến khi hoàn tất các bước đánh giá và xóa của chính nó.