寓言故事
抄信铺里的黑墨条,救下的不是纸面整洁
抄信铺雇了一位快手学徒,能把客户来信整理成账目、工单和回复草稿。掌柜很高兴,因为旧账房终于不用熬夜。
来信越来越多,里面夹着姓名、地址、病历、身份证号、合同价和孩子学校。学徒为了做得准,什么都往工作台上摊开。
一次外包校对员看见了整叠原信,还把一段带姓名的纠纷贴进示例簿。客户发现后,铺子差点关门。掌柜先让所有人签保密誓词,又在门口贴“保护隐私”。可只要原信仍到处流转,誓词挡不住复制、截图和误发。
他们改了流程。进入学徒工作台前,姓名换成客户甲,电话只留末四位,身份证号被黑墨条遮住,地址只保留城市级别。
不同任务拿到不同颗粒度。需要寄件时才临时解封地址,需要分析趋势时只用聚合数据,调试样本不能带真实身份。铺子还记录谁解封了什么、为什么解封、多久后删除。学徒仍能完成工单,却不再默认接触每一份原始隐私。
掌柜没有把所有信都锁进柜里,因为工单还得处理。他改用黑墨条:校对员只看问题和处理结果,看不见能直接认出人的细节。第一版遮得太少,住址旁的学校名仍露着;第二版遮得太多,账房又无法判断地区运费。掌柜只好按用途决定遮到哪里。
这次小事故让众人停下来复盘。他们没有急着换一套更响亮的说法,而是把出错的入口、被误解的规则和需要保留的边界逐一写清。
后来抄信铺继续用来信做事,但敏感线索不再随手摊开。保护不是让纸变干净,而是让不该看见的人看不见。大家终于知道,隐私保护不是把数据永远锁死。关键是让个人信息只在必要时、必要范围内、被必要角色看见。