Что вымарывать, и что утекает всё равно
Технически безупречное вымарывание всё равно раскрывает, если оставлено не то. Это «оценочная» половина работы, и её не сделает за вас ни один инструмент — но сценарии провала достаточно устойчивы, чтобы знать их до того, как ставить первый прямоугольник.
Очевидный слой
Имена, адреса, телефоны, адреса электронной почты, номера удостоверений и налоговые, номера счетов и карт, даты рождения, подписи, фотографии. О них помнят все. Пропускают два: **адреса почты** внутри длинного текста, потому что читаются как блок, а не как имя, и **подписи**, которые являются изображениями и потому невидимы текстовому поиску. Если вы работаете поиском, а не читаете каждую страницу, подписи уцелеют.
Слой, опознающий без имени
Человек часто опознаётся по сочетанию сведений, среди которых нет ни одного имени: должность плюс отдел плюс дата; редкое заболевание плюс примерный возраст плюс город; единственный участник конкретной встречи. Это провал, переживающий аккуратное вымарывание, потому что каждый факт по отдельности выглядит безобидно. Проверка звучит не «персональные ли это данные», а **«скольких людей описывает оставшееся»**. Если ответ «одного», вы ничего не вымарали.
Арифметический слой
Числа выдают друг друга. Вымарайте строку таблицы и оставьте итог — недостающая цифра это вычитание. Вымарайте зарплату, но оставьте процент повышения и прежнее значение. Вымарайте месяц ряда с заявленной годовой суммой. Вымарайте цену, но оставьте количество и сумму строки. Проблема системная, и средство тоже: вымарав числа, посмотрите на оставшееся и спросите, выводится ли удалённое значение. Если да — вымарайте и итог, каким бы безобидным он ни казался.
Вымарывайте последовательно, потом перечитайте на холодную
Одно и то же сведение должно исчезнуть везде, где встречается — текст, заголовки, колонтитулы, блок подписи, адреса почты, имя файла и свойства — потому что один уцелевший перечёркивает всё остальное. Закончив, прочтите документ как противник: не проверяя, что вы убрали задуманное, а **пытаясь понять, что было убрано.** Такое чтение находит итог, возвращающий строку, инициалы в колонтитуле, дату, сужающую до одного человека.
Частые вопросы
Что считается персональными данными, которые нужно вымарать?
Это правовой вопрос и зависит от юрисдикции и дела. Справочник даёт технику; обязанность — у юриста или ответственного за защиту данных.
Достаточно ли вымарать имена?
Часто нет. Людей регулярно опознают по роли, дате и месту без всякого имени.
Вымарывать ли частичные идентификаторы, например последние четыре цифры?
Осторожно. Частичный идентификатор часто достаточен, чтобы подтвердить догадку, а вместе с другими обрывками восстанавливает целое.
Нужно ли вымарывать итоги в таблице?
Если вымаранная строка выводится из итога и остальных строк — да. Иначе вы опубликовали удалённое число.
А подписи?
Считайте их опознающими и помните, что это изображения: текстовый поиск их не найдёт.
Хранить ли невымаранный оригинал?
Обычно да, отдельно и с ясной пометкой. Сроки хранения — правовой вопрос, но вымаранная копия не является свидетельством того, что говорил документ.
Убрать текст и доказать, что его больше нет. Redact вынимает слова из страницы, а не закрашивает их, затем заново открывает созданный файл и обыскивает его дважды — извлечением текста и сканированием сырых потоков — прежде чем дать вам скачать. Файл не покидает браузер.
Закрасить PDF в браузере