要在上載 AI 前移除護照掃描檔敏感資料，先複製原件，列明任務真正需要的少量欄位，永久移除其餘身份資料，再把匯出檔案當成攻擊目標測試，確定隱藏內容無法還原。若任務必須讀取完整身份頁，不要把掃描檔交給一般 AI 服務；應改用獲認可的身份核實渠道，或在不上載證件的情況下完成工作。

這仍是受控 AI 工作流程的一部分：減少輸入、限制輸出，並獨立核實結果。護照需要更嚴格處理，因為一頁內同時包含姓名、肖像、證件號碼、出生資料、簽名和機讀區，外洩後可能被反覆利用。

關鍵要點

開啟檔案前先判斷 AI 是否真的需要任何護照資料。

原件保持不變，只在受控副本處理。

使用永久移除，不以黑色圖形或可刪除註解冒充資料移除。

同時檢查文字、圖像、元數據、圖層、附件和機讀區。

以另一個檢視器重新開啟最終匯出檔並嘗試還原內容。

剩餘資訊仍會不必要地識別持有人時立即停止。

步驟 1：先定義不依賴護照的 AI 任務

先用一句話寫清目標。「總結這份文件」範圍太闊；「擷取到期月份，用來設定續期提示」只需要一個欄位，通常不需要整張身份頁。「核對姓名是否與預訂一致」則可由本人在本機直接完成，毋須 AI。

資料最少化要求個人資料與目的相稱、相關，並只限於必要範圍。［1］把原則變成欄位 allowlist：逐項寫出模型可以看見的值、准許產生的輸出，以及由誰核實。

問題	安全答案	停止條件
需要甚麼輸出？	一個有界欄位或格式任務	開放式身份分析
可否由人在本機完成？	可以且毋須上載	AI 沒有必要價值
可否改用合成資料？	可用於提示和格式測試	只為方便而索取真實資料
哪些欄位可保留？	明確逐項列出	「只刪明顯秘密」
檔案可傳到哪裏？	經批准的服務和帳戶	保留、分享或存取規則不明

若無法清楚寫出 allowlist，就應停止。資料移除工具不能修正欠缺正當性的用途。

步驟 2：保留母版並建立工作副本

把原始掃描檔留在獲批准的儲存位置；條件許可時設為唯讀。另建工作副本，並使用不含姓名或證件號碼的中性檔名，例如 document-working-copy.pdf。

英國國家檔案館建議在副本而非母版上處理敏感資料，並要求被刪資訊不再留於檔案位元流。［2］這既保護原始證據，也讓你在一次處理失敗時棄用副本，而不破壞原件。

只記錄操作所需的最少來源資料：母版記錄 ID、工作副本日期、批准用途、欄位 allowlist、軟件與匯出方式、覆核人和刪除期限。不要為了把檔案送到編輯器而電郵給自己，也不要經未批准的雲端硬碟；傳輸路徑本身就是外洩面。

步驟 3：盤點所有資訊通道

護照掃描檔不只是肉眼看到的文字。盤點肖像、簽名、護照號碼、姓名、國籍、出生日期和地點、性別標記、簽發與到期日期、簽發機關、機讀區、條碼、印章、註解、縮圖、OCR 文字、元數據、圖層、附件和檔名。

PDF 要測試能否選取及複製文字，並查看檔案屬性、頁數、附件、評論、圖層、表格欄位和無障礙文字。圖片則檢查元數據，以及其他應用程式有否建立 OCR 或可搜尋 sidecar。

盤點範圍應刻意大於 allowlist。這可以避免只蓋住明顯號碼，卻把同一號碼留在 OCR 或機讀區。若一頁包含多份憑證或他人資料，應分離真正需要的頁；無法安全分離便停止，不要臨時設計複雜的部分披露。

步驟 4：上載 AI 前移除護照掃描檔敏感資料，永久刪除不准保留的內容

使用能刪除底層內容的專用 redaction 功能，再按工具支援方式產生扁平化或已清理的新檔案。不要只畫黑框、加光亮標示、模糊、裁切預覽或覆蓋文字框；這些方法可能只改變外觀，原像素或字元仍可還原。

嚴格按 allowlist 處理。若只需要到期月份，便應移除肖像、簽名、姓名、證件號碼、出生資料、國籍、簽發資料、機讀區和其他欄位。更安全的做法通常是把准許值轉錄成一行文字，例如 expiry_month: 08，而不是保留半張護照。

NIST 對最少化的定義包括個人資料的建立、收集、使用、處理、保存和披露，並要求只限於相關且必要的活動。［3］因此資料移除要同時縮減可見頁面和檔案內部結構。

NIST Privacy Framework 提供識別和管理私隱風險的自願框架。［4］可用它記錄每個保留欄位和傳輸為何必要、由誰批准，以及最終刪除檢查如何留痕。

步驟 5：清理匯出檔案

匯出成新的候選檔案，絕不覆寫母版，也不要直接分享編輯器項目檔。選擇獲批准且能獨立檢查的格式。

逐項處理：

文件屬性與作者欄位；
評論、註解、隱藏圖層、表格值和附件；
圖片背後的 OCR 文字；
增量儲存或舊修訂；
內嵌縮圖和預覽；
含身份資料的檔名與路徑；
看似空白但含隱藏內容的頁面；
暫存匯出和自動儲存副本。

扁平化可減少可編輯結構，但不是安全證明。扁平圖片仍可能顯示淡色文字、保留機讀區或元數據。結構清理和視覺覆核要作為兩道獨立控制。

步驟 6：主動嘗試還原隱藏資訊

關閉編輯器，在乾淨工作區用另一個檢視器開啟最終候選。放大查看；在合適情況下調校對比度；全選並複製到純文字編輯器；搜尋已知片段；再對匯出檔案執行本機 OCR。不要為測試而上載到另一個網上服務。

逐項對照 allowlist 和完整盤點表。最終結果必須同時滿足：准許欄位足夠清晰，可完成有界任務；禁止欄位無法被看見、選取、複製、搜尋或擷取，也不能從餘下版面輕易推斷。

政策准許時，由第二個人覆核高風險檔案。把 allowlist 和最終候選交給覆核人，不要只提示「我已遮住護照號碼」，以免注意力過早收窄。

步驟 7：只透過獲批准的渠道上載

上載前核對服務、帳戶、工作區、分享設定、保留控制、模型訓練設定、外掛程式或連接工具，以及機構政策。NIST 生成式 AI 風險框架把私隱、虛構、資訊完整性和人工監督視為要治理的風險，不能靠模型的自信程度解決。［5］

只上載已驗證的最終候選。不要在同一對話附上母版，也不要在提示中補回身份背景，更不要同時附上預訂、簽證或銀行記錄，使模型重組已移除資訊。要求結構化輸出，並規定缺失欄位返回 NOT_VISIBLE 或 NOT_PROVIDED，不得猜測。

臨時對話或歷史記錄開關只能減少部分留存，不能取代資料最少化。把介面標籤當成刪除保證前，先了解臨時 AI 對話的私隱與保留限制。

步驟 8：核實結果並清理副本

只以准許欄位或本機權威記錄核對 AI 輸出。看似正確的日期不證明讀取準確；應採用核查 AI 答案的方法。拒絕任務範圍外的額外身份資料、猜測或轉換。

條件許可時，只保存獲批准的輸出，不保留護照圖像。按政策刪除暫存副本、本機 OCR 文字、預覽、上載草稿、縮圖和工作檔案。審計記錄只寫服務、用途、時間、批准輸入版本、覆核人、結果和刪除動作，不要再次複製敏感內容。

總結

從有界任務和欄位 allowlist 開始。
原件保持不變，只處理受控副本。
移除底層內容並清理匯出結構。
用獨立檢視器、文字擷取和本機 OCR 嘗試還原。
只把最少成品上載到獲批准的服務。
核實輸出並按政策刪除工作副本。

常見問題

在護照資料上畫黑框就足夠嗎？

不足夠。視覺覆蓋層可能保留底層文字或像素。必須使用真正移除底層內容的功能、匯出新檔案，並測試隱藏資料能否被選取、複製、搜尋或還原。

AI 工具要求上載護照時應照做嗎？

不要自動照做。先確認它是否獲批准的身份核實渠道，以及完整證件是否確有必要。一般聊天機械人的要求本身不代表必要性或權限。

可以保留肖像，只遮護照號碼嗎？

只有獲批准任務確實需要肖像時才可以，而一般 AI 任務很少有這種需要。否則肖像也應與其他身份欄位一起移除。

把 PDF 轉成圖片能清除隱藏文字嗎？

可能清除部分 PDF 文字物件，但不能證明圖片安全。可見像素、元數據、縮圖、OCR sidecar 和機讀區仍可能洩露資料。

可以用合成護照資料設計提示嗎？

可以。合成欄位更適合測試 schema、指示和輸出格式。樣本應明顯虛構，也不要複製真人號碼模式或肖像。

模型遇到已移除欄位應怎樣回答？

應返回 NOT_VISIBLE 等明確缺失值，而不是從上下文猜測。凡重組或推斷已刪身份資料的輸出都應拒絕。

臨時對話設定可信嗎？

它只是服務控制之一，不證明沒有副本、日誌、濫用監察記錄或連接工具披露。任何上載前仍須最少化。

甚麼時候應停止而非繼續處理？

任務需要完整憑證、准許欄位不清楚、工具無法永久刪除，或上載目的地與保留規則未獲批准時，都應停止。

免責聲明：本文僅供一般資訊參考，不構成法律、身份核實、私隱或技術建議。請遵守文件擁有者政策和相關主管機關要求。

來源

ICO — Data minimisation — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-protection-principles/a-guide-to-the-data-protection-principles/data-minimisation/
The National Archives — Redaction toolkit — https://www.nationalarchives.gov.uk/terms-and-conditions/takedown-and-reclosure-policies/reclosure-policy/redaction-toolkit/
NIST CSRC — Minimization — https://csrc.nist.gov/glossary/term/minimization
NIST — Privacy Framework — https://www.nist.gov/privacy-framework/privacy-framework
NIST — Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile — https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence

Sources checked 2026 年 9 月 12 日。

如何在上載 AI 前移除護照掃描檔敏感資料：永久刪除底層內容並測試還原