安全指南
分场景脱敏:合同、病历、简历各该遮什么
脱敏不是「把名字涂掉」这么笼统。不同文件类型有不同的高危字段,也有各自最容易漏的隐藏角落。下面按四个常见场景拆开讲——遮哪些、为什么、哪里容易漏。

分享前验证
1
合同 / 协议
遮:双方真实姓名/身份证号、签字、银行账户、报价金额(如对外脱敏)、联系电话与地址。
易漏:修订批注与历史(甲方改价的痕迹)、页脚里的文件编号、签署平台留下的元数据。先 PII 全文扫一遍再分发。
2
病历 / 体检报告
遮:姓名、就诊号、身份证、住址、医保号;必要时连同特定诊断结论。
易漏:报告页眉页脚反复出现的患者标识、二维码/条形码(常编码了就诊号)、扫描件里以图像形式存在的信息。
3
银行流水 / 财报
遮:完整卡号/账号(至少留尾四位)、余额、对手方姓名、地址。
易漏:表格之外的账户持有人信息、PDF 元数据里的导出账号、每页重复的水印式账号。
下一步:遮完敏感字段后,如果还要把这份流水整理成表格做记账或报销,可以用流水筛把脱敏后的对账单在本地转成干净的 Excel 或 CSV,整个解析过程同样在本地、不上传原件。
4
简历
投递公开渠道时遮:家庭住址、身份证号、出生年月(防年龄歧视)、现任雇主敏感信息。
易漏:文件属性里的真实姓名(哪怕正文用了化名)、导出工具写入的作者字段——记得清元数据。
常见问题
- 脱敏后还能让对方搜索/复制正常内容吗?
- 被脱敏的那几页会因光栅化失去文字层,但其余未脱敏页的可搜索性不受影响。脱敏件本就不需要全文可搜。
- 证件照(身份证/护照)怎么脱敏?
- 证件照是图像,用图片区域打码把号码、照片、签发信息等遮成纯黑并烧进像素;切勿用于伪造,仅限保护自己。