浏览 AI使用教程
哪些材料不该上传：先最小化、去标识，再判断处理范围
删掉姓名不等于匿名。先按任务删掉无关字段，再检查时间戳、映射和自由文本的重识别风险；客服响应时长可先在本地计算，只提交必要汇总。
按实际操作顺序推进
每完成一段就检查当前输出，确认结果符合预期后再继续。
只算响应时长，为什么不该把整份客服工单都上传
为了统计客服响应时长，有人准备上传整份工单导出，其中包含客户姓名、手机号、地址和自由文本。实际计算只需要工单 ID 与两个时间戳。
- 每个保留字段都能说明必要性
- 隐藏内容与文件元数据已检查
- 平台保留、训练、共享和删除设置已核对
动手前，把材料和不能改的部分定下来
| 需要确认 | 本例内容 |
|---|---|
| 现有材料 | 原表字段 18 列；任务仅计算创建到首次回复的分钟数。组织允许在受控工作区处理脱敏数据。 |
| 不能越过的边界 | 先做最小必要判断；自由文本、隐藏列、批注和元数据都要检查；高敏感数据由授权负责人决定。 |
| 要交付的结果 | 数据分类与匿名化检查表 |
AI 可以上传隐私文件吗，从“数据分类”开始做
数据分类
识别个人、敏感、机密、合同受限、公开和匿名数据，确认所有者与适用政策。
最小必要
只保留完成任务所需字段、行和时间范围，删除无关附件、批注、元数据和隐藏内容。
去标识与重识别检查
替换直接标识符，处理自由文本和罕见组合，身份映射保存在受控位置。
核对平台和权限
确认账户、工作区、保留、训练、共享、地区和删除设置，不能只看登录成功。
记录与清理
记录上传内容、目的、工具、访问者和删除日期，完成后撤销共享并处理临时文件。
先在本地把时间戳变为任务真正需要的时长
| 仅本地保留的教学明细 | 本地计算 | 待评估的汇总 |
|---|---|---|
| 工单T1；09:00创建，09:18首次回复 | 18分钟 | 本例两单平均31.5分钟 |
| 工单T2；10:00创建，10:45首次回复 | 45分钟 | 记录样本数2；不带工单ID和精确时间戳 |
这是教学算术。两单过少，汇总仍可能识别个体；表格不意味着允许上传。真实业务可在本地形成足够宽的周期/组别汇总，或全程本地完成，无需为使用AI强行外传。
先用字段和风险决定能否上传，而不是先打开文件
| 任务 | 原始字段 | 最小替代 | 决定 |
|---|---|---|---|
| 统计客服响应时长 | 客户姓名、手机号、工单正文 | 工单 ID、时间戳和聚合时长 | 可本地处理后上传汇总 |
| 分类退款原因 | 订单号、地址、支付信息 | 脱敏订单 ID、原因标签和金额区间 | 确认平台权限后只上传必要列 |
| 总结学生反馈 | 姓名、班级、自由文本 | 随机 ID、年级区间、脱敏句子 | 高影响场景先走隐私负责人审批 |
| 排查内部合同 | 完整合同和附件 | 条款编号、字段定义、虚构样例 | 优先本地工具，平台处理不明则不上传 |
示例仅说明决策方法，不替代组织隐私、合同和数据政策。
完成后的数据分类与匿名化检查表
本例先在受控本地计算响应分钟数，原姓名、手机号、地址、正文和精确时间戳不进入待上传汇总。随机ID只是去标识，不保证匿名；是否允许上传汇总，仍取决于样本稀疏性、组织规则和平台处理范围。
为什么“直接标识符删掉后仍可能识别人”还不能交付
直接标识符删掉后仍可能识别人
- 原因
- 罕见时间、门店和自由文本组合可以重识别
- 怎么改
- 做组合字段检查并聚合或泛化，风险无法接受时改成本地计算