那条片子是怎么上线的 去年给一家制造企业拍年度宣传片。镜头扫过会议桌，桌上放着一份员工档案，身份证号、姓名清清楚楚地露在画面里。剪辑师说「反正全是内部员工，没事」。审核也放了行。 第三天，合作方负责人打来电话：「有人打电话骚扰我们，问你们是从哪拿到客户信息的。」 片子的链接已经在三个平台上线了。 编辑和法务的盲区怎么错位 后来复盘这件事，问题不在某一个人身上。剪辑觉得素材内部用就没必要打码；审核盯着画面构图和叙事节奏，没注意到角落那份文件；法务更惨——片子发出去才知道有这么回事。 这不是态度问题，是流程里压根没有隐私审查这一环。企业内容流水线跑了几年，每个人只管自己那一步，谁也没见过因为视频泄露信息被追责的案例，所以这件事在优先级列表上排得很靠后。 但合规风险不会因为没人踩过就不存在。个人信息保护法落地之后，这类事件的处罚对象从个人扩展到企业，条款写得很清楚：处理敏感个人信息需要单独同意，且目的必须明确。 发布前到底该查什么 我后来用的一套简法很简单。素材入库时标注哪些是敏感类——身份证、护照、车牌、名片、票据。只要素材类型属于上面这几种，导出前做一次自动检测。 当时选了抹影这种内置多模型的本地应用来做这步。导入视频后选人脸、证件等目标自动标注出来，时间轴上微调确认导出就行。 自动化解决了效率问题，但不是全部。敏感词消音那一步仍然需要人工过一遍音频——因为同一段录音里可能同时包含普通名词和编号，软件按规则命中后会覆盖一些不该动的内容。另外，导出的成片是烘焙后的画面，遮挡不可逆，原始素材一定要保留。 从焦虑到松口气 现在我们的内容审核表上多了一行：脱敏完成，复核通过。每次片子发出前对一下这行字就踏实了。 特别