何を墨消しするか、何が結局漏れるか

技術的に完璧な墨消しでも、残すべきでないものが残っていれば開示になります。ここは仕事の判断の側であり、どんなツールも代わりにはできません。ただ失敗の型は十分に一定なので、最初の枠を引く前に知っておく価値があります。

わかりやすい層

名前、住所、電話番号、メールアドレス、身分証や税の番号、口座番号やカード番号、生年月日、署名、写真。誰もが思い浮かべるものです。抜けやすいのは二つ。長い文章の中の**メールアドレス** — 名前としてではなく塊として読まれるためです — と、**署名**。署名は画像なので文字検索には見えません。各ページを読むのではなく検索で作業していると、署名は生き残ります。

名指しせずに特定してしまう層

名前がひとつも含まれない情報の組み合わせから本人が特定できることはよくあります。役職と部署と日付、まれな疾患とおおよその年齢と市町村、ある会議に出席していた唯一の人物。丁寧な墨消しを生き延びるのはこの失敗です。個々の事実はどれも無害に見えるからです。問うべきは「これは個人情報か」ではなく、**「残ったものは何人を指すのか」**です。答えが一人なら、あなたは何も墨消ししていません。

算術の層

数値は互いを暴きます。表の一行を墨消しして合計を残せば、欠けた数値は引き算です。給与を墨消ししても、上昇率と前年の額を残せば同じです。年間合計が書かれた系列の一か月を墨消しする。単価を墨消しして数量と行合計を残す。これは体系的な問題で、対処も体系的です。数値を墨消しし終えたら残ったものを見て、取り除いた値が導けるかを問うてください。導けるなら、合計が無害に見えても合計も墨消しします。

揃えて墨消しし、冷めた目で読む

同じ情報は現れるすべての場所から消えなければなりません — 本文、見出し、フッター、署名欄、メールアドレス、ファイル名、文書プロパティ。一つ生き残れば残りが台無しになります。終えたら、文書を敵対者として読んでください。消したかったものを消せたか確かめるのではなく、**何が消されたのかを突き止めようとして**読むのです。その読み方が、行を返してしまう合計、フッターのイニシャル、一人に絞り込む日付を見つけます。