如何在法律证据开示中对 PDF 进行脱敏：分步指南

你正准备向对方律师提交 4,000 份文件。在这些 PDF 中的某个地方，有三段受律师-委托人保密特权保护的通信、两页工作成果分析，以及 17 处根据联邦规则要求在提交前必须脱敏的社会安全号码 (SSN)。

你在敏感文本上画了黑色矩形，保存了 PDF，并提交了这套文件。

你刚刚把你试图隐藏的一切都亲手交给了对方律师。文本仍然留在文件中。他们可以选中它、复制它、粘贴它，然后阅读它。每一段特权通信，每一个 SSN，每一项你以为已经删除的工作成果。

这并非假设。它曾发生在联邦刑事案件的辩护团队身上，发生在制作 FOIA 记录的政府机构身上，也发生在处理数百万美元诉讼的律师事务所身上。后果从法院制裁到执业过失索赔，再到律师协会的纪律处分，不一而足。

本指南涵盖了 PDF 文件层面的真正脱敏究竟是如何运作的、联邦规则要求你脱敏的内容、如何验证脱敏是否生效，以及如何构建一个保护客户和你执业执照的脱敏工作流。

真正脱敏 vs. 视觉覆盖：技术真相

在讨论法律要求之前，你需要了解当你“脱敏”PDF 文件时，其内部发生了什么。这种区别是整个指南中最重要的概念。

PDF 如何存储文本

PDF 页面是一个内容流——一系列在画布的精确坐标上定位单个字符的操作符。当 PDF 显示“SSN: 123-45-6789”时，文件中包含将每个字符放置在特定 x,y 位置的指令。这与 Word 文档或网页有本质区别。文本被嵌入到基于坐标的渲染流中。

当你使用注释工具、高亮工具或形状工具在文本上画一个黑色矩形时，你是在页面上添加了一个新的图形元素。原始文本操作符仍然留在原处。黑色矩形就像贴在打印页面上的便利贴一样覆盖在文本上方。

结果是：任何收到该 PDF 的人都可以选中矩形下方的区域，复制并将其完整的未脱敏文本粘贴到任何文本编辑器中。程序化工具甚至可以更轻松地提取文本——无需手动选择。

真正脱敏的作用

真正的脱敏会永久修改 PDF 内容流。它不是在文本上方添加图层，而是从文件结构中删除文本操作符本身。在真正的脱敏之后：

字符数据从内容流中被移除
可见区域显示一个黑色（或彩色）方框
方框下方空无一物——没有可供选择、复制或提取的文本
文本无法通过任何手段恢复
搜索工具找不到脱敏内容的匹配项
指向脱敏内容的元数据引用被清理

这是一项不可逆的操作。一旦文本被真正脱敏，它就消失了。没有撤销操作。这正是脱敏的意义所在。

对比

	视觉覆盖	真正脱敏
视觉外观	文本上方有黑框	文本上方有黑框
底层文本	仍保留在 PDF 内容流中	永久删除
选择与复制	可以复制全文	无内容可查
文本搜索	能找到匹配项	无匹配项
程序化提取	返回全文	不返回数据
元数据	作者、注释、属性保持原样	已清理
可逆性	是——移除注释层即可	否——数据已被销毁

从外部看，两者看起来一模一样。区别完全在于表面之下。

备受瞩目的脱敏失败案例

这些不是极端案例。它们涉及经验丰富的律师和政府专业人员，他们曾认为自己的脱敏是有效的。

马纳福特案 (2019)

保罗·马纳福特 (Paul Manafort) 的律师向联邦法院提交了带有“脱敏”标记的文件，而这些标记实际上只是文本上方的黑色高亮。记者复制了黑条下方的文本，揭露了马纳福特曾与一名俄罗斯合伙人分享总统竞选民调数据，并讨论了一项乌克兰和平计划。这次脱敏失败导致了数十万美元的额外法律费用，造成了巨大的声誉损失，并加重了案件结果的严重性。

原因很简单：有人使用了文字处理软件的黑色高亮功能并导出为 PDF。文本层被完整保留了下来。

TSA 安检手册 (2009)

美国运输安全管理局 (TSA) 发布了一份经过脱敏处理的机场安检程序手册。“脱敏”部分是在文本上画的黑色矩形。安全研究人员移除了覆盖层并访问了完整文档，揭露了安检豁免、执法人员身份识别程序和检查站漏洞。TSA 不得不修改其整个安检协议。

AT&T / NSA 监控案 (2006)

在电子前哨基金会 (EFF) 起诉 AT&T 的诉讼中，该公司提交了一份带有“脱敏”商业机密的法律简报。脱敏标记是文本上方的黑框。完整内容——描述了 AT&T 设施内部的 NSA 监控基础设施——被轻而易举地提取出来。该文件被下载了数千次。

共同点

在每个案例中，失败模式都是相同的：在文本上方放置了一个视觉元素，但没有删除文本本身。犯这些错误的人并不是粗心的业余爱好者。他们是律师、政府官员和安全专业人员，他们使用的工具根本无法执行真正的脱敏。

联邦规则要求你脱敏的内容

联邦民事诉讼规则第 5.2 条：法院文件的隐私保护

《联邦民事诉讼规则》(Fed. R. Civ. P.) 第 5.2 条规定，任何提交给法院的文件如果包含某些类别的个人信息，必须仅包含部分标识符：

信息类型	必须脱敏的内容	可以保留的内容
社会安全号码	除最后 4 位以外的所有数字	仅最后 4 位
纳税人识别号	除最后 4 位以外的所有数字	仅最后 4 位
出生日期	月份和日期	仅出生年份
未成年人姓名	全名	仅姓名缩写
金融账号	除最后 4 位以外的所有数字	仅最后 4 位

这不是可选的。它适用于每一起联邦民事案件的每一份文件。许多州法院也采用了类似或相同的规则。

重要的是，第 5.2 条专门适用于提交给法院的文件。当事人之间的证据开示制作受不同规则约束，但实际情况是，大多数证据开示协议也要求对 PII 进行脱敏——而且任何最终可能提交给法院的文件都需要做好脱敏准备。

FRCP 第 26(b)(5) 条：特权清单

当你基于特权（律师-委托人特权、工作成果原则或其他公认特权）扣留或脱敏信息时，第 26(b)(5)(A) 条要求你：

明确声明特权主张
详细描述被扣留材料的性质，以便对方能够评估该主张——且不得泄露特权内容本身

这意味着每一处基于特权的脱敏都必须在特权清单 (Privilege Log) 中有相应的条目。清单通常包括日期、文件类型、作者、收件人、一般主题以及所主张的具体特权。

如果你脱敏了内容但未能记录，对方律师可以对该脱敏提出质疑。如果法院认为理由不足，你可能会被命令提交未脱敏的文件——或面临制裁。

证据开示中需要脱敏的类别

除了第 5.2 条规定的强制性 PII 类别外，证据开示脱敏通常分为以下几类：

律师-委托人特权通信 —— 律师与客户之间为了获取或提供法律建议而进行的机密通信。这包括电子邮件、备忘录、笔记以及任何反映此类通信实质内容的文件。

律师工作成果 —— 为预期诉讼而准备的材料。这可以包括面谈笔记、备忘录、法律研究、心理印象、策略和法律理论。根据工作成果原则，意见类工作成果（心理印象和法律结论）比事实类工作成果受到更强的保护。

无关的个人数据 —— 虽然法院通常认为你不能单方面从证据开示中脱敏你认为“无关”的信息，但你可以根据第 26(c)(1) 条寻求保护令，以屏蔽与诉求或辩护确实无关的个人信息。

商业秘密和机密商业信息 —— 通常受约定的保护令约束，而不是直接脱敏，但在某些制作中，对特定商业秘密内容进行脱敏可能是合适的。

法律证据开示的分步脱敏工作流

第 1 步：确定需要脱敏的内容

在动任何文件之前，先建立你的脱敏类别。制定一份书面协议，明确：

哪些类别的信息将被脱敏（根据第 5.2 条的 PII、特权内容、工作成果）
谁负责审查文件并做出脱敏决定
如何为特权清单记录脱敏决定
使用什么质量保证流程来验证脱敏的完整性

对于大规模的文件制作，该协议应在第 26(f) 条会议期间与对方律师达成一致。尽早达成共识可以防止日后的纠纷。

第 2 步：执行真正脱敏

使用 PDFSub 的 PDF 脱敏工具：

上传文档 —— 该工具直接在你的浏览器中处理文件。PDF 永远不会离开你的设备，这消除了将客户文件上传到外部服务器的保密风险。
选择要脱敏的文本 —— 高亮显示包含特权或敏感信息的特定文本、段落或区域。你可以选择单个词、完整的句子或矩形区域。
应用脱敏 —— 该工具会永久从 PDF 内容流中删除所选文本。这是真正的脱敏——底层数据被销毁，而不仅仅是被覆盖。
保存脱敏后的文档 —— 下载新的 PDF。脱敏内容已从文件中永久消失。

由于该工具在浏览器中运行，敏感的客户数据——社会安全号码、特权通信、金融账号——永远不会被上传到任何服务器。这直接履行了《示范规则》第 1.6 条下的保密义务。

第 3 步：清理元数据

脱敏可见文本只是工作的一半。PDF 文件包含的元数据可能会泄露你打算保密的信息：

文档属性 —— 作者姓名、创建日期、修改日期、用于创建文档的软件
注释和标注 —— 审查意见、便签以及早期草稿中的修订记录
书签 —— 可能按名称引用脱敏章节的导航书签
嵌入的文件附件 —— 某些 PDF 包含的附件可能包含未脱敏的版本
表单字段数据 —— 隐藏的表单字段可能包含已填写但随后被“清除”的数据
XMP 元数据 —— 扩展元数据，可包括编辑历史、版本信息等

在脱敏内容后，检查并清理文档的元数据。删除作者信息、注释以及任何不属于制作内容的嵌入文件。

第 4 步：维护特权清单

对于每一处基于特权的脱敏，创建一个特权清单条目，包含：

文档标识符（贝茨编号或文件名）
文档的日期
作者和收件人
文档类型（电子邮件、备忘录、信函、报告）
一般主题 —— 细节足以让对方律师评估特权主张，但又不会泄露特权内容本身
主张的特权 —— 律师-委托人特权、工作成果、共同防御等

维护良好的特权清单是你应对脱敏质疑的防线。如果没有它，法院可能会命令提交未脱敏的文件。

第 5 步：验证脱敏效果

这是大多数人跳过的步骤——也是防止发生马纳福特级别失败的关键步骤。

验证清单：

尝试选中脱敏区域 —— 打开脱敏后的 PDF，尝试在脱敏区域选中文本。如果你能选中，说明脱敏失败。
尝试从脱敏区域复制 —— 即使选中区域看起来是空的，也尝试从脱敏区域复制并粘贴到文本编辑器中。如果出现任何文本，说明脱敏失败。
搜索已知的脱敏内容 —— 如果你脱敏了文本“123-45-6789”，使用 PDF 的搜索功能搜索该字符串。如果返回结果，说明脱敏失败。
使用文本提取工具检查 —— 使用 PDFSub 的文本提取功能提取文档中的所有文本。检查输出中是否包含任何本应被脱敏的内容。
检查元数据 —— 验证文档属性、注释和嵌入文件是否已清理。

在提交之前，对每份文件执行此验证。对于大规模制作，建立质量保证抽样——随机验证至少 10% 的脱敏文件，并 100% 验证包含最敏感类别（SSN、金融账户、特权通信）的文件。

第 6 步：自信地提交

一旦通过验证，文档即可用于制作。你的脱敏内容已从文件中永久删除，你的特权清单记录了每次脱敏的依据，并且你已验证没有残留的可恢复数据。

应避免的常见脱敏错误

错误 1：使用高亮或注释工具

文字处理软件和基础 PDF 查看器提供的高亮和注释工具看起来像脱敏，但对底层文本没有任何作用。黑色高亮、评论框和绘制形状都是视觉覆盖。它们都不能删除数据。

错误 2：对打印件进行脱敏

有些律师将文档打印出来，用黑色记号笔在纸上涂抹，然后扫描结果。虽然这确实删除了数字文本层（扫描创建了新图像），但它引入了 OCR 风险：如果扫描件稍后通过光学字符识别软件运行，记号笔覆盖不完美处的文本可能会被部分重构。它还会导致文档质量下降并增加不必要的步骤。

错误 3：忘记元数据

你可以完美地脱敏文档正文中的每一个特权词汇，但仍可能通过文档属性、注释或嵌入附件泄露相同的信息。元数据清理必须是每个脱敏工作流的一部分。

错误 4：脱敏时没有特权清单

没有记录的脱敏会招致质疑。如果对方律师对脱敏提出异议，而你无法提供证明其合理性的特权清单条目，法院可能会命令提交未脱敏的文件——或做出不利推断。

错误 5：未能验证

验证只需几分钟。而在高风险案件中，一次脱敏失败可能需要数年时间来解决。在没有运行验证清单的情况下，绝不要提交脱敏文件。

建立全所统一的脱敏协议

对于定期处理证据开示制作的律师事务所和法律部门，标准化的脱敏协议可以防止个人错误演变成全所性的问题。

培训： 每一位处理脱敏的律师和法律助理都应了解视觉覆盖与真正脱敏之间的区别。一个带有现场演示的 30 分钟培训课程可以防止数年潜在的执业过失风险。

工具标准化： 选择单一的脱敏工具并要求在全所范围内使用。使用不一致的工具会增加有人误用高亮笔而非脱敏工具的风险。

质量保证： 在制作工作流中建立验证步骤。指派第二双眼睛——除了执行脱敏的人员以外的其他人——来运行验证清单。

特权清单集成： 在脱敏时同步建立特权清单，而不是事后补做。根据已脱敏的文件追溯构建特权清单既容易出错又耗时。

文档保留： 保留原始未脱敏文档和脱敏后的制作版本。如果特权主张受到质疑且法院进行不公开审理 (in camera review)，你可能需要原件。

为什么基于浏览器的脱敏对法律职业道德至关重要

美国律师协会 (ABA) 的《示范规则》第 1.6 条要求律师采取“合理努力，防止与代理客户有关的信息被无意中或未经授权地披露，或被未经授权地访问”。《示范规则》第 1.1 条注释 8 进一步要求具备技术胜任能力。

当你将客户的文件上传到云端 PDF 工具时，你正在将该客户的数据——可能包括特权通信、社会安全号码和金融账户信息——发送到外部服务器。你可能不知道该服务器位于何处、谁有权访问它、数据保留多长时间，或者其他用户的数据是否在相同的基础设施上处理。

基于浏览器的处理完全消除了这一风险类别。当 PDFSub 的 PDF 脱敏工具在你的浏览器中处理文档时，文件永远不会离开你的设备。没有服务器上传，没有云存储，没有数据保留。处理过程发生在浏览器内存的本地，当你关闭标签页时，数据就消失了。

对于处理敏感客户信息的律师（实际上是所有律师）来说，这种区别直接符合第 1.6 条中的“合理努力”标准。

常见问题解答

在文本上画一个黑框等同于脱敏吗？

不等同。画黑框、用黑色高亮或在文本上放置注释都属于视觉覆盖。文本仍保留在 PDF 内容流中，任何收到文件的人都可以对其进行选择、复制、搜索和提取。真正的脱敏会从文件结构中永久删除文本。两者在视觉上看起来一样，但只有真正的脱敏才能真正移除数据。

如果在诉讼过程中发现脱敏失败会怎样？

后果因司法管辖区和严重程度而异，但可能包括法院施加的制裁（金钱处罚或不利推断指令）、受影响客户提出的执业过失索赔、因违反保密义务而面临的律师协会纪律处分，以及对暴露信息所适用的特权或保护的豁免。在马纳福特案中，脱敏失败暴露的信息占据了新闻头条，并对案件产生了实质性影响。

除了可见文本，我还需要脱敏元数据吗？

是的。PDF 元数据可能包含作者姓名、文档创建和编辑日期、注释、修订记录、嵌入文件以及其他可能具有特权或敏感性的信息。一份正文脱敏完美的文档仍可能通过其元数据泄露信息。务必将清理元数据作为脱敏工作流的一部分。

我可以从证据开示文件中脱敏无关信息吗？

联邦法院通常认为，《联邦民事诉讼规则》不允许当事人仅因认为信息无关而单方面对其进行脱敏。但是，你可以根据第 26(c)(1) 条寻求保护令，以屏蔽制作中真正无关的个人信息。更稳妥的方法是在证据开示过程早期与对方律师会面并协商，建立一致认可的脱敏协议。

如何在特权清单中处理脱敏？

对于每一处基于特权主张的脱敏，你的特权清单应包括文档标识符（如贝茨编号）、日期、作者和收件人、文档类型、主题的一般描述（细节足以让对方评估主张，但又不会泄露特权内容），以及所主张的具体特权。第 26(b)(5)(A) 条要求这样做——不充分的特权清单条目可能导致法院命令提交未脱敏的文件。

PDFSub 的脱敏是真正的脱敏还是视觉覆盖？

PDFSub 的 PDF 脱敏工具执行的是真正的脱敏。它会永久从 PDF 内容流中删除所选文本。脱敏后，文本无法通过任何手段被选择、复制、搜索或提取。该工具完全在你的浏览器中处理文件——文档永远不会离开你的设备——这符合《示范规则》第 1.6 条下的律师保密义务。

总结

脱敏错误是法律执业中最容易避免的错误之一，但它们仍在发生，因为大多数人使用的工具——高亮功能、注释层、黑色形状——看起来有效，但实际上并未删除数据。

解决方法很简单：使用执行真正脱敏（而非视觉覆盖）的工具，在脱敏内容后清理元数据，为每一次基于特权的脱敏维护特权清单，并在制作前验证每一份文件。坚持做这四件事，你就能消除一整类执业过失风险。

如果你经常处理证据开示文件，PDFSub 的 PDF 脱敏工具可直接在浏览器中处理真正的脱敏——无需服务器上传，无需云存储，无需数据保留。如需完整的工具包（包括文档对比、电子签名、OCR 和合并），请参阅律师专用 PDF 工具指南。