寓言故事
每张纸都可能指向一个人
港口服务站过去只把姓名和证件号当隐私。其他票据、聊天记录、位置、设备号和购买习惯，都被当作普通业务材料。柜台的人常说：这上面又没写全名，没什么要紧。
站里上线了文书助手，能汇总客户来信、客服记录和合同。它很快学会把碎片拼成完整客户画像。站长一开始很高兴，觉得终于能看清客户需要。
一次助手生成报告，没有出现姓名，却写出“住在南码头、上周投诉冷链、使用某型号设备的夜班护士”。同事一眼知道是谁。报告没有泄露名字，却已经把人指了出来。
站长先要求遮住姓名。可报告里的地点、职业、时间和行为组合，仍然关联到可识别的自然人。又有人建议只遮证件号，问题也没消失，因为设备号、订单轨迹和投诉内容连在一起，仍能把人找回。
他们重新给资料分类：凡是能单独或结合其他信息关联到某个人的，都按个人数据处理。分类时不只看字段名字，还看使用场景、可组合材料和接收者手里已有的信息。
文书助手调用数据前先判断目的和合法基础，展示字段按角色裁剪，值班记录也避免保存可识别组合。业务没有停，只是每份资料不再因为“没有姓名”就被随便誊进公示册、传给外来的文书匣或带出港口。
服务站最后接受一个更宽的定义：能指向一个人的信息，都要按个人资料看待。姓名只是最显眼的路标，许多小路合在一起，也能走到同一个人门口。
后来站里做新表单，都会问一句：这项资料单独看是否指人，和别的资料合起来是否指人，交给外人后是否更容易指人。问完这三句，许多原本随手收集的字段自然消失了。