敏感螢幕截圖和 PDF 的隱私清單

螢幕截圖記錄的不僅是螢幕中央的主題。帳戶選單顯示姓名和電子郵件地址，通知顯示不相關的對話，URL 包含識別符，QR 碼可以編碼存取令牌。當長螢幕截圖延伸到多個螢幕時，捕捉到被忽視的細節的機會就會增加。將該圖像轉換為 PDF 使其更易於傳播，但本身並不會使資訊更安全。

本指南為準備收據、儀表板、支援記錄、研究材料和內部文件的人員提供了實用的隱私工作流程。這不是法律建議。處理健康、教育、財務、就業或兒童資料的組織也應遵循自己的保留、存取和事件回應要求。

採集前將材料分類

問三個問題：存在哪些訊息，誰真正需要它，以及它必須存在多長時間？公共網頁內容與經過驗證的計費畫面有不同的風險狀況。包含客戶地址、員工識別碼或私人對話的文件不應僅僅因為它在瀏覽器中可見而被視為普通插圖。

確定最小必要區域。如果目的是證明總計，您可能不需要完整的帳戶歷史記錄。如果目的是記錄使用者介面錯誤，請盡可能使用合成資料建立測試帳戶。資料最小化比捕獲後試圖找到並覆蓋每個秘密更可靠。

準備乾淨的捕獲環境

關閉訊息應用程式、隱藏桌面通知並從視圖中刪除不相關的標籤。使用專用的瀏覽器設定檔或測試帳戶進行重複的文件工作。檢查瀏覽器工具列、書籤、頭像、帳戶切換器和自動填充提示。全頁網頁工具通常會捕獲頁面內容而不是整個桌面，但頁面級通知和選單仍然可以出現。

查看 URL。查詢參數可能包含電子郵件地址、訂單識別碼、搜尋字詞或臨時令牌。當不需要確切的私有 URL 時，請單獨記錄清理後的規格 URL。切勿在未確認結果的情況下以改變頁面狀態的方式編輯地址。

了解高風險數據模式

直觀地搜尋密碼、恢復短語、一次性代碼、API 金鑰、會話令牌、完整支付卡號、銀行帳戶詳細資料、政府識別碼、簽名、精確的家庭位置、醫療資訊和兒童的私人資訊。將機器可讀的形式（條碼、二維碼和磁條表示形式）視為數據，而不是裝飾。

間接組合也可以辨識某人。即使隱藏姓名，不常見的職位名稱、時間戳記、城市和個人資料照片也可能足夠了。自由文字支援對話尤其危險，因為人們自願提供表單預期欄位之外的詳細資訊。閱讀整個捕獲，而不是只掃描明顯的標籤。

預防勝於編輯

當應用程式允許時，請折疊私人面板、切換到封鎖視圖、選擇有限的日期範圍或使用演示帳戶。僅捕獲必要的部分。預防措施會在像素進入檔案之前將其刪除，並減少意外上傳或附加未編輯副本的可能性。

不要僅僅為了使頁面更易於共享而改變有意義的事實。如果變更狀態會破壞記錄的目的，請擷取受保護的主文件，建立單獨的編輯衍生品，並記錄刪除的類別。將主控限制為授權儲存和使用者。

以不可逆轉的方式進行編輯

在編輯器中繪製黑色矩形並不自動安全。在分層文件中，矩形可能仍然是可移動註釋，原始內容位於其下方。裁切可能只會改變可見的頁面框。模糊可以留下足夠的結構來推斷名稱或代碼。安全編輯會刪除底層資訊並產生扁平化輸出。

編輯後，在不同的檢視器中開啟匯出的副本。嘗試選擇、複製、移動註釋、搜尋隱藏文字以及檢查註釋或圖層。放大每個修訂部分以確保不留下任何邊緣。如果來源是影像，則拼合編輯像素並驗證結果；如果新增了 OCR，請確保隱藏文字不再存在於 OCR 圖層中。

單獨的母版、工作文件和共享副本

對原始擷取、臨時工作文件和核准的共用副本使用不同的儲存位置或權限。使用中性標識符、日期和狀態清楚地命名它們，例如 restricted-master 或 redacted-share。避免在檔案名稱中新增敏感名稱或帳號，因為檔案名稱會出現在電子郵件日誌、雲端活動和最近檔案清單中。

任務完成後，根據適用的保留規則刪除臨時匯出。清空瀏覽器標籤與刪除下載的檔案、備份、同步副本或訊息附件不同。在承諾刪除之前了解哪些系統會複製該檔案。

謹慎選擇加工和儲存

了解工具是在瀏覽器本地處理文件還是將文件上傳到伺服器。本地處理可以減少對轉換提供者的揭露，但設備、瀏覽器擴充功能、作業系統備份、目標儲存和共享管道仍然很重要。 「本地」並不是一個完整的安全保證。

需要時使用託管設備來保存組織記錄。應用程式裝置加密、螢幕鎖定、目前瀏覽器更新和最低權限資料夾存取。對於高度敏感的材料，請遵循經批准的工具和資料位置，而不是為了方便而選擇消費者服務。不要僅僅為了測試線上轉換器是否工作而上傳受限資料。

與最少的適當受眾分享

在附加文件之前確認收件人，尤其是在電子郵件用戶端自動填寫地址時。在策略允許的情況下，首選具有過期和下載限制的存取控制連結。根據組織標準使用密碼保護或加密傳輸，並透過單獨的批准管道發送密碼。 PDF 密碼不能取代控制收件者清單。

說明處理期望：機密、內部、有時間限製或批准發布。要求收件人在適當的時候不要轉發，同時認識到標籤在技術上無法防止複製。協作結束後刪除公共鏈接，並查看訪問日誌（如果平台提供）。

將 OCR 視為隱私變更

OCR 使圖像文字可搜尋、可選擇且更易於索引。這提高了可用性，但也可以透過搜尋預覽、文件索引、資料遺失防護系統或意外複製和貼上來公開資訊。盡可能在 OCR 之前套用密文，然後驗證辨識的圖層不包含受限的文字。

OCR 不完善。它可能會改變帳號或劑量，從而造成隱私和準確性問題。保留視覺來源以供授權驗證，並將 OCR 副本標記為衍生性商品。不要假設搜尋未回傳結果證明像素中不存在敏感文字。

仔細處理證據和事件記錄

如果螢幕截圖可能用於爭議、審計或調查，請避免默默修改唯一的副本。依照相關程序、文件取得時間和來源保存原件，並對衍生性商品進行校訂。普通 PDF 並不能因為有頁碼而變得真實或防篡改。

如果您發現敏感資訊已被共享，請停止進一步分發，撤銷可訪問的鏈接，通知負責人或安全管道，並保留響應所需的事實。不要透過刪除所發生事件的唯一記錄來掩蓋錯誤。遵循組織的事件流程和法律義務。

發送前查看清單

• 捕獲僅包含實現所述目的所需的資訊。
• 檢查了通知、帳戶選單、不相關的選項卡和私人查詢參數。
• 審查密碼、令牌、支付資料、識別碼、地址、簽名和代碼。
• 密文刪除了底層像素和任何 OCR 文本，而不僅僅是可見表面。
• 編輯後的副本在第二個檢視器中進行了測試。
• 原始副本和共用副本具有不同的名稱和權限。
• 檔案名稱本身不會洩漏敏感資訊。
• 處理、儲存和傳輸工具已獲得資料類別的批准。
• 檢查收件者姓名、連結權限、過期和轉發風險。
• 臨時檔案和過時的共用連結具有定義的刪除日期。

隱私失敗通常發生在工作流程的邊緣：自動完成建議、被忽視的二維碼或未扁平化的註釋。嚴格的順序（最小化、準備、捕獲、編輯、驗證、限制和刪除）可以減少這些可避免的錯誤，同時保持文件對其目標受眾有用。