把文件丟給 AI 前，先把姓名塗黑，真的就安全了嗎？未必。文件裡的個人線索，可能藏在職稱、日期、地址、修訂紀錄、備註、作者資訊，甚至一段看似普通的敘事中。AI 文件去識別化的重點，不是把每個名字換成「某先生」，而是讓交給 AI 的資料符合任務需要，同時降低被重新連回特定人物的風險。 本文從個資保護與文件隱私角度談實務流程，不是法律指南，也不把任何工具或方法宣稱為絕對安全。正式處理敏感資料時，仍應遵循組織核准規範，必要時請資料保護、法務或資安專業人員人工審查。 先定義任務：AI 真的需要整份原檔嗎？ 第一步不是找遮蔽工具，而是問：「我要 AI 產出什麼？」若只是請 AI 摘要客訴，通常不需要姓名、電話、訂單編號或完整地址；若要分析地區趨勢，可把地址改為較粗的區域；若要改寫訪談語氣，可能只需保留角色與情緒，不需保留真實事件細節。 先確認你有權限處理及分享這份文件，也確認 AI 服務是否獲組織核准。接著採取最少必要資料原則：複製一份工作副本，刪除不影響任務的欄位，避免上傳原檔、對照表或未處理的個資示例。這個步驟比事後請 AI「幫我保密」更可靠。 遮住姓名不等於匿名：線索會互相拼起來 NIST 將去識別化描述為移除資料與資料主體之間的關聯，目標是降低揭露風險；同時提醒，單純遮罩工具不一定具備足夠的去識別功能，應先評估使用目的與釋出資料可能造成的風險。參考 NIST SP 800-188。 因此，不要只搜尋人名。職稱、精細日期、地址、獨特事件順序、少見疾病或家庭關係，都可能成為準識別線索。例如「某日精確到分鐘的值班時間，加上某分店唯一一位值班主管」，即使姓名消失，熟悉內情的人仍可能猜到是誰。可考慮刪除、概化、分組或改寫不必要的細節，但每次改動都要確認不會破壞 AI 任務。 匿名化與假名化：保留對照表就要留意回溯風險 假名化是把姓名等識別資訊替換成代號，但仍保留額外資訊以便回溯。例如把客戶姓名換成「個案 A」，並在另一個受控位置保存對照表。ICO 說明，假名化資料與額外資訊合併後仍可連回個人；對照資訊必須分開保存並採取適當技術與組織措施。參考 ICO Pseudonymisation 指引。 實務上，對照表不應與文件一起交給 AI，也不應放在同一個會同步給該服務的資料夾。限制存取權、分開保存、建立保存期限，並避免使用可由原姓名直接推回的簡單代碼。匿名化則不是把資料加工一次就永久不可逆；要依使用情境、可取得的背景資料、接收者能力與合理可重識別風險評估。沒有對照表，也不代表其他線索無法識別個人。本文不把匿名化當成法律結論，也不宣稱任何結果絕對安全。 原創 AI 概念插圖：代號只是替換識別方式，對照資訊仍須隔離保存。 依文件格式清掉看不見的資料 Word 可能含有修訂、註解、作者與文件屬性；Excel 可能有隱藏工作表、列、欄、備註或嵌入內容；PowerPoint 則要留意講者備註、註解與簡報屬性。Microsoft 建議在副本上使用 Document Inspector；支援此功能的 Windows 桌面版可從 File（檔案）→ Info（資訊）→ Check for Issues → Inspect Document 開啟，檢視結果後再選擇移除。介面名稱與可檢查項目依版本及格式而異。參考 Microsoft Document Inspector 官方說明。 要注意，檢查器不是萬能掃描器；某些被其他物件遮住的內容或特殊格式可能不在檢查範圍。另存副本再清理，保留原檔於受控位置，不要為了方便把原檔和清理版同時上傳給 AI。 PDF 不要只蓋黑色方塊 在 PDF 上畫黑色矩形，可能只是覆蓋畫面，底層文字仍可被選取、搜尋或複製。應使用具備真正 Redact 功能的工具，正式套用遮蔽後另存清理版；Adobe 說明 Acrobat Pro 的 redaction 用於永久移除可見文字或圖像，而 sanitization 另負責移除 metadata、嵌入內容、腳本等隱藏資料。參考 Adobe Acrobat Redact and Sanitize 官方說明。 交給 AI 前，至少在清理副本上做三種檢查：搜尋被遮蔽的關鍵字、嘗試選取及複製貼上、查看文件屬性與中繼資料（metadata）。若是掃描影像，也要確認 OCR 文字層沒有留下原文。這些測試只能增加發現問題的機會，不能證明完全清除；涉及高度敏感內容時，仍需要人工與組織流程核准。 原創 AI 概念插圖：畫面看不到的註解、文字層與屬性，也可能留下個人線索。 一個最小化的小案例與可用提示詞 虛構案例：門市收到一則客訴，假設原始紀錄含姓名、完整地址、精確時間與少見事件。若任務只是請 AI 整理改善重點，可改成：「北部某門市、10 月上旬、顧客反映等待時間過長；店員職務為收銀，不保留姓名與精確地址。」仍要承認，獨特敘事或少見組合可能保留識別性，必要時再刪減事件細節。 可用提示詞（先自行最小化文字，不附原檔或對照表）： 請只檢查以下已最小化文字中的可能識別線索，分成直接識別、準識別與敏感敘事。不要推測或補出任何真實身分；請指出「為何可能成為線索」及「可概化或刪除的建議」。若無法驗證文件屬性、註解或其他隱藏資訊，請明確標示未知，不要宣稱已清除。最後列出需要人工複核的項目。 AI 只能輔助找線索，不能作為唯一安全檢查，也不要要求它恢復原名、猜測個人身分或產生真實個資範例。 送出前的短版檢查清單 已確認處理及使用權限，且 AI 服務符合組織核准規範。已縮小至最少必要欄位，未上傳原檔、對照表或未處理的個資示例。已處理姓名以外的職稱、日期、精細地址與罕見敘事等準識別線索。假名化對照表已隔離、限權保存，未提供給 AI。依 Office 文件格式與版本檢查隱藏內容，並在副本上處理。PDF 已套用真正 redaction 並清理隱藏資訊，另存後做搜尋、複製貼上與 metadata 檢查。已由適當人員複核；不把「AI 說沒有個資」當成安全證明。 FAQ：文件去識別化常見問題 把姓名換成「客戶 A」就可以上傳嗎？不一定。若職稱、時間、地址或事件組合仍能讓人合理猜出對象，風險仍在。先判斷 AI 任務是否需要這些細節。 假名化和匿名化哪個比較安全？兩者不是單純的安全等級。假名化保留回溯可能，對照表必須隔離；匿名化要依情境評估合理可重識別風險，不能宣稱絕對不可逆。 AI 可以幫我做最後檢查嗎？可以協助列出可能線索，但不能保證完整，也不應成為唯一檢查。敏感文件應搭配格式工具、人工檢查與組織核准流程。 好的 AI 文件去識別化不是「遮住一個名字」，而是先縮小資料、再處理直接與間接線索，最後清理格式與隱藏資訊。把 AI 放在輔助位置，才能在效率與文件隱私之間取得較穩健的平衡。
