为什么扫描件比电子 PDF 更难脱敏

扫描 PDF 的可见内容主要是图像,也可能附带 OCR 生成的可搜索文字层。图像与文字层都需要考虑。PrivScrub 的成品检查不运行 OCR,因此没有文字匹配不能代替对扫描页面的目视复核。

扫描页仍需要检查

扫描页可能同时包含图像和 OCR 文字层。仅在显示层添加黑框不能确认两者都已处理。

PrivScrub 将导出的每一页重新生成为图片,移除所有页面原有的可搜索文字和文字无障碍信息。未框选区域保留可见外观;仍需确认选区完整覆盖了可见敏感内容,并逐页检查实际成品。

扫描件的 PII 检测:必须先 OCR

从扫描图像自动识别文字需要 OCR 一类的识别步骤。PrivScrub 当前成品流程不运行 OCR;可人工阅读,或在合适的独立流程中识别后复核。

OCR 会引入识别误差(0/O、1/l 混淆),所以扫描件的自动检测不如电子文本可靠,更需要人工复核。

隐蔽风险:扫描件里的二维码/条码

很多报告、票据的扫描件带二维码或条形码,里面常编码了就诊号、订单号等敏感标识。

它们以图像存在,文字检测扫不到——脱敏时记得连同这些图形一起遮掉。

实操建议

在已确认受支持的文件上充分覆盖敏感区域,包括二维码。对敏感文字优先使用纯黑色遮盖,再查看实际成品。

PII 检查只覆盖可提取或粘贴的文字。图片中的敏感信息需要人工复核;外部 OCR 的结果也可能有识别错误。

PrivScrub 当前 PDF 支持范围

PDF 编辑支持最多 50 页、25 MiB 的基础未加密文件。非空批注、内部或外部链接、表单、附件、动作及图层不受支持,会在导出前停止处理。脱敏会将每一页重新生成为图片,所有页面都失去可搜索文字和文字无障碍信息。元数据清理保留受支持的页面内容。成品检查重新读取实际文件,只覆盖所列项目,不运行 OCR。请逐页目视复核实际成品。

常见问题

扫描件脱敏后还能被 OCR 还原吗?

此流程不运行 OCR,也不作不可恢复保证。检查重点包括是否遗漏可见内容、是否完整覆盖区域,以及结果列出的文字、元数据和结构范围。

怎么判断一份 PDF 是扫描件还是电子版?

尝试选择和复制可以帮助判断是否存在可提取文字,但扫描件也可能带有 OCR 文字层;无法选择也不一定代表文件只是扫描图像。结合页面外观与检查报告判断。