去年我为一家制造公司拍摄了年度宣传短片，在拍摄过程中，画面展示了会议桌上的一份员工档案，其中的身份证号码和姓名清晰可见。剪辑师认为既然是内部员工，就没有必要打码，而审核人员只关注了画面的整体效果，没有注意到敏感信息。结果在视频发布后不久，就接到合作方的电话，称有陌生人打电话骚扰，询问他们通过何种方式获取了客户信息。此时，该视频已在多个平台上线。
在事后分析中，我们发现问题并不在于某个特定的人。剪辑师和审核人员对信息的敏感性缺乏重视，而法务部门则在片子发布后才意识到事情的严重性。这反映出公司流程中缺少隐私审查的环节，大家各自负责自己的部分，导致没有人关注信息泄露的后果。在过去的几年中，谁也没有因为视频泄露而受过追责，因此这件事并未被放在优先位置。然而，合规风险并不会因为缺乏先例而消失；自个人信息保护法实施以来，相关处罚不仅针对个人，也会波及企业，规定明确指出处理敏感信息需获得单独同意且目的必须清晰。
为了解决这一问题，我建立了一套简单的流程。在素材入库时，标注出哪些信息为敏感类，比如身份证、护照、车牌等，每当一段素材导出时，都会进行自动检测。我使用了本地应用来进行这一步骤，通过导入视频后自动标注人脸及证件等目标，然后再进行微调确认后导出。尽管自动化提高了效率，但某些环节仍需人工检查，例如音频部分需确保同时不包括普通名词和编号，以免误删重要信息。此外，导出的视频为烘焙后的版本，遮挡处理是不可逆的，因此必须保留原始素材。 rb88app下载
如今，我们的审核流程中多了一条记录：脱敏完成，复核通过。在每次发布视频前对照这一项，心里总算踏实了一些。
