律所外发扫描案卷时，如何避免印章、人脸和二维码漏脱？

律师把扫描案卷发给专家、客户、合作律师、翻译机构或其他外部接收方时，最容易漏掉的往往不是正文中的姓名，而是页面图像里的信息：页脚一枚很小的二维码、证件复印件上的人脸、骑缝章的半圈边缘，或者作为图片嵌入 PDF 的签字页。

原因并不复杂。文字可以被搜索、复制或列入实体清单，图像却必须回到页面上看。只核对 OCR 识别出的文字，不能证明印章、人脸和二维码已经处理；只在预览界面看到黑块，也不能证明最终导出的文件已经形成可交付副本。

对于这类材料，脱敏卫士桌面端把 OCR 文字与图像区域放入同一个核验任务中：它支持 PDF、JPG、PNG 等材料，除文本要素外，还能处理印章、指纹、人脸、二维码和条形码五类图像要素；识别后可以定位、移动或调整区域，漏项也可以在图片上手动画框补充。最终交付前，仍应由经办人逐页核验实际导出文件。

本文不代替律所的保密制度、冲突审查、委托授权判断或具体案件中的法律判断。它解决的是一个更具体的执行问题：已经决定制作外发副本后，怎样把扫描案卷中的可见文字、图像对象和输出文件都检查到位。

如果团队还在梳理基础范围，可先阅读文档中哪些敏感信息需要脱敏；涉及扫描 PDF 的本地处理边界，可结合离线本地文档脱敏流程一并制定操作清单。

核心要点

• 扫描案卷要按“文字层＋图像层”分别核验，OCR 结果不能代表页面图像已经检查完毕。
• 印章、人脸、二维码、条形码和指纹应作为独立图像对象逐页检查，不能只依赖姓名、证件号等文本清单。
• 脱敏卫士桌面端支持定位和调整图像区域，也允许手动画框补录，但不会替代人工判断哪些区域应该外发、保留或进一步扩大。
• 图像遮蔽范围至少要完整覆盖敏感对象的外接区域，尤其注意章边、人脸轮廓和二维码四角。
• 验收对象是“实际导出的文件”，不是编辑界面；外发前应重新打开导出副本，抽查与高风险页复核并留存交付记录。

为什么扫描案卷特别容易出现图像漏脱？

1. 一页材料可能同时存在三种信息载体

一份扫描型 PDF 并不等于一张“只有图片”的纸。常见页面可能同时包含：

1. OCR 识别出的文字，例如姓名、身份证号、手机号、地址、案号；
2. 页面图像中的视觉对象，例如证件照片、印章、指纹、二维码、条形码；
3. 文档本身的其他内容层或附件关系，例如可选择的文字层、内嵌图片和合并后的附件页。

这三者的核验方式不同。搜索姓名可以发现文字命中，却无法替代对头像、章印或编码图形的目视检查。反过来，只看页面缩略图，也可能错过 OCR 文字层里肉眼不明显、但仍可复制或提取的内容。

扫描案卷中的二维码和其他图像对象需要单独逐页检查。

2. 图像对象往往出现在视线边缘

扫描案卷的版面不是为脱敏而设计的。高风险图像常见于：

• 盖在签字或正文上的半透明印章；
• 两页拼接处或骑缝位置的残章；
• 身份证、工作证、户口簿和聊天截图中的人脸；
• 快递单、发票、电子回单、调取材料凭证上的二维码或条形码；
• 作为证据截图一部分出现的小头像、群聊二维码或付款码；
• 页面旋转、裁切、阴影或装订孔附近的局部图像。

审阅者如果从第一页一路只读正文，注意力会自然落在事实与争点上，而不是落在每个角落。解决办法不是要求人“更仔细”这么简单，而是把图像核验设置成一个独立步骤。

3. “识别到了”与“覆盖完整”是两件事

即使系统已经定位一个印章或人脸，处理区域也可能需要调整。例如印章外圈浅、透过背景文字，识别轮廓没有包住最外侧；人脸旁还有工牌或姓名；二维码的一个角落落在原区域之外。

脱敏卫士对图像实体保留精确区域和外接矩形等位置信息。核验时，最终处理范围至少应完整覆盖外接区域，以减少轮廓边缘仍然可见的情况。用户可以移动或调整区域大小；如果自动识别遗漏，也可以在图像上手动画出新的矩形区域。

这里有一个重要边界：手动画框只补充当前绘制区域，不会自动寻找本文件中所有相似图片。同一枚章、同一张脸或同一种二维码在别页再次出现，仍需逐处确认。

第一步：先定义“谁要看什么”，再制作外发副本

脱敏不能从打开软件才开始。承办团队应先把外发目的、接收人和必要内容说清楚。

例如，同一份案卷可能需要制作不同副本：

• 给鉴定人的副本需要保留与鉴定对象直接相关的影像和日期；
• 给翻译机构的副本需要保留语境，却未必需要保留当事人的证件照片和联系方式；
• 给客户的阶段性汇报材料可能只需要节选页；
• 用于内部知识沉淀的材料，可能需要对更多能够反向识别案件的信息进行处理。

先缩小材料范围，通常比把整卷全部导出后再遮盖更可靠。建议在任务开始前形成一张最小记录：

判断项	要回答的问题
外发目的	接收方要完成什么工作？
接收范围	哪些人或机构会接触文件？
必要页面	是否可以只提供节选或附件副本？
保留内容	哪些信息必须保留才能完成任务？
重点对象	是否涉及未成年人、证件、人脸、账户、住址、医疗等信息？
交付方式	交付 PDF、图片还是其他格式？是否需要后续还原？

《个人信息保护法》将生物识别、特定身份、医疗健康、金融账户等列为敏感个人信息，并要求相关处理具有特定目的、充分必要性并采取严格保护措施。具体案件能否外发、依据何在、是否需要另行履行程序，应由律所结合委托、法律规定和实际场景判断；脱敏工具本身不能替代这些判断。

第二步：保留原件，只在副本上操作

不要直接改写唯一原件。建议将原始案卷与外发工作副本分开保管，并使用可追溯但不含敏感信息的命名方式，例如项目代号、日期和用途。

在脱敏卫士桌面端导入材料后，任务使用内部文件副本进行后续预览、核验和导出，原始文件保持不变。桌面端支持 DOC、DOCX、TXT、MD、PDF、JPG 和 PNG；针对扫描案卷，通常会以 PDF、JPG 或 PNG 进入处理。

如果材料数量较多，可以放入一个多文件任务，按队列逐份处理和切换核验。但“批量处理”不等于“批量通过”：不同文件中的页码、图像对象和命中位置仍需分别确认。

第三步：建立“文字＋图像”的双层核验清单

文字层：先确认能被提取和搜索的内容

文字层可以围绕案件材料常见要素建立清单，例如：

• 当事人、证人、联系人及其他自然人姓名；
• 身份证件、联系方式、住址、邮箱；
• 案件编号、合同编号、律师执业证号；
• 银行账户、支付账户、金额和交易信息；
• 组织名称、统一社会信用代码及其他能反向定位主体的信息。

脱敏卫士核验页提供原文、脱敏和对比视图，并支持按命中项定位、启停、取消位置和手动新增。对每次都必须隐藏的固定名称或编号，还可以在任务创建前通过黑名单规则强制匹配；白名单则用于保留确实不应被替换的指定词语。名单规则应根据本次外发目的配置，不能照搬另一个案件的规则。

图像层：逐页查看五类图像对象

图像层至少检查：

1. 印章：圆章、椭圆章、骑缝章、合同章、局部残章；
2. 指纹：签署页、询问笔录、确认书上的指印；
3. 人脸：证件照、现场照片、聊天头像、监控截图；
4. 二维码：付款码、群聊码、电子票据码、材料调取码；
5. 条形码：快递单、票据、档案标签或设备标签。

脱敏卫士桌面端把这些图像对象作为命中项展示，可以从列表定位到相应页面和区域，也可以直接点击图像上的处理区域。自动识别结果是核验入口，不是验收结论。

第四步：处理识别遗漏、边缘残留和相邻信息

漏项：用手动画框补录当前区域

遇到未命中的印章、人脸或二维码，可以在图片上绘制矩形区域，形成新的图像命中项。绘制时不要只框核心图形，应把浅色边缘、阴影、外圈文字和相邻可识别信息一起纳入判断。

框小了：移动并扩大处理区域

核验页允许移动区域、调整大小或取消当前命中。建议在较高缩放比例下检查：

• 印章外圈是否仍露出单位名称或编号；
• 人脸轮廓、发际线或证件边框是否仍能辅助识别；
• 二维码和条形码的边缘是否完整进入区域；
• 遮蔽是否误伤必须保留的签字、金额或证据内容。

相邻信息：不要把一个图像对象当成全部风险

遮住身份证照片，不代表证件号码已经处理；遮住印章，不代表章下签字已经处理；遮住二维码，不代表旁边的订单号或收款账户已经处理。同一页应回到“文字层＋图像层”再走一遍。

第五步：选择与外发目的匹配的处理方式

脱敏卫士桌面端提供星号、占位和遮蔽三种方式。对扫描案卷，选择方式应围绕接收方需要和是否需要后续还原：

• 遮蔽适合直接制作供外部阅读的副本。图像区域会以纯色矩形处理；最终文件不保留编辑边框、控制点或选择框。
• 占位适合需要保留对象类型并可能在授权条件下还原的工作流，例如把图像区域替换为类似“人脸”“印章”的编号占位，并配套保存还原字典。
• 星号可以用于保留部分格式或表达被处理区域，但是否适合具体材料仍取决于可读性和接收要求。

只有占位方式具备完整还原链路。还原字典包含原始信息或图像区域的映射，属于需要严格控制的敏感资产，不应与外发副本一同发送，也不应进入普通共享目录。

第六步：把导出文件当成一个新文件重新验收

核验页里的效果不是交付终点。完成调整后，应导出一个新的脱敏副本，再打开这个实际导出的文件进行验收。

验收应针对实际导出的安全副本，而不是只看编辑界面。

建议至少完成以下检查：

1. 页数与顺序：导出文件页数、附件顺序是否与预期一致；
2. 高风险页全检：证件、签字盖章、聊天截图、票据和照片页面逐页复核；
3. 图像边缘：放大检查章边、人脸轮廓、二维码和条形码四角；
4. 文字可提取性：对 PDF 尝试搜索、选择或复制被处理的姓名、号码，确认没有意外残留；
5. 对象可用性：确认必须保留的事实、签名关系、证据结构没有被过度处理；
6. 文件身份：核对文件名、导出时间、接收方和最终版本，避免把原件或旧副本误发；
7. 换人复核：高风险材料由第二人按接收目的和清单复核，而不是只看第一人的处理记录。

脱敏卫士对 PDF、图片和 OCR 内容的输出要求是处理对应底层文字、OCR 内容或像素，而不是只叠加一个可以移除的视觉覆盖层；如果原格式真实脱敏失败，产品会阻止生成，而不是降级输出覆盖层版本。即使如此，使用方仍需对最终文件做独立验收，因为文件选错、范围判断错误、漏选页面或人工补框不足，都不是技术处理机制可以自动替代的业务判断。

一个可执行的律所外发流程

可以把流程固化为六个关口：

关口一：外发决定

确认接收方、目的、依据、必要页面和保留内容。没有完成外发判断，不进入文件制作。

关口二：副本准备

保留原件，创建工作副本；合并或拆分材料时记录页码对应关系。

关口三：自动识别

在脱敏卫士桌面端导入 PDF、JPG 或 PNG，选择本次需要的文本和图像要素，启动识别。

关口四：双层人工核验

先按文字命中清单核验，再逐页检查印章、指纹、人脸、二维码和条形码；调整区域并补录漏项。

关口五：导出验收

导出新副本，重新打开并完成页数、图像边缘、文字提取、必要内容和版本身份检查。

关口六：受控交付

只发送通过验收的副本；记录发送人、接收人、文件标识和时间。原件、工作文件、还原字典与外发副本分开管理。

这条链路的价值，不是宣称“自动识别不会漏”，而是让每个漏项都有可发现、可定位、可补标、可复核的处理位置。

适用边界：哪些事情不能交给脱敏工具决定？

1. 不能决定材料是否可以外发

工具可以处理内容，但不能判断委托范围、诉讼程序要求、保密义务、商业秘密边界或接收方是否有权取得材料。

2. 不能保证一次识别覆盖全部风险

扫描质量、页面旋转、遮挡、浅色印章、复杂背景、低分辨率和版式都会影响识别。自动命中必须经过人工核验，特别是包含证件、未成年人、人脸、医疗或金融信息的页面。

3. 不能替代对非内容层风险的专项检查

本文聚焦页面可见内容、OCR 内容和图像区域。电子签名状态、批注、修订历史、嵌入附件、元数据、密码保护、权限设置等问题，可能需要在源应用或专门工具中另行检查。

4. 不能把“脱敏”自动等同于法律上的“匿名化”

信息被遮蔽或替换后，是否仍能结合上下文、其他文件或外部信息识别个人，需要结合具体数据和场景判断。本文使用“脱敏副本”描述操作产物，不对其法律性质作自动结论。

为什么这套流程适合放进脱敏卫士？

律所真正需要的不是一个“涂黑按钮”，而是一条从识别到验收的可控链路。脱敏卫士桌面端把这条链路中的关键动作放在一个本地任务里：

• PDF、扫描件和图片进入同一任务；
• OCR 文字与五类图像要素分别形成可核验对象；
• 原文、脱敏和对比视图帮助核对变化；
• 命中项可以定位、启停、取消或手动补充；
• 图像区域可以移动、调整大小或手动画框；
• 处理状态和手动调整保存到本地任务记录，可继续核验；
• 导出前后的版本变化可以进入明确的复核动作；
• 原始文件不被改写，外发副本单独生成。

这些能力不能替代律师的判断，但能把判断落到具体页面、具体对象和具体输出文件上。对于日常处理扫描案卷的团队，这比依赖肉眼从头扫到尾、临时用绘图工具盖黑块，更容易形成稳定的复核习惯和交付责任链。

常见问题

1. 扫描型 PDF 没有可搜索文字，还能检查姓名和证件号吗？

脱敏卫士桌面端支持扫描件，并可对页面进行 OCR 后识别文本及位置。OCR 结果仍需人工核验；低清晰度、旋转、污损或复杂背景可能造成误识别或漏识别。

2. 印章、人脸和二维码会被当成文字识别吗？

不会只依赖文字识别。桌面端将印章、指纹、人脸、二维码和条形码作为五类图像要素处理，并在核验页显示对应图像区域。

3. 自动识别漏掉一枚章，能否手动补上？

可以在图片上手动画出新的矩形区域，并作为一个图像命中项参与处理。手动标记只针对当前区域，不会自动标记其他相似图片，因此其他页面仍需检查。

4. 在 PDF 上画一个黑色矩形就算完成脱敏了吗？

不应只凭视觉黑块判断。可移除的覆盖层可能仍保留底层文字或像素。脱敏卫士对 PDF、图片和 OCR 内容要求处理底层文字、OCR 内容或像素；最终仍应重新打开实际导出文件，并通过搜索、复制和放大检查验收。

5. 已经遮住人脸，是否还需要处理证件号码？

需要分别判断。人脸属于图像对象，证件号码通常属于文字对象；处理其中一个不代表另一个已经处理。应按本次外发目的同时完成文字层和图像层核验。

6. 脱敏后的扫描案卷是否一定可以对外发送？

不一定。能否外发取决于材料性质、接收方、委托和授权、法律程序、保密义务及律所内部制度。脱敏卫士帮助制作和核验副本，不作外发合法性决定。

结语

扫描案卷的漏脱，常常发生在“已经处理过”的错觉里：文字命中看完了，就以为整页看完了；预览里出现黑块，就以为输出文件安全了。

更可靠的做法是把任务拆成三层：先确认外发范围，再对 OCR 文字和图像对象分别核验，最后对实际导出文件重新验收。脱敏卫士将扫描件、五类图像要素、区域调整、手动补标和本地任务核验放在同一条工作链上，让律所能够把“仔细一点”变成可重复的具体动作。

如果你的团队经常需要处理扫描案卷、证据截图、签字盖章页或证件材料，可以查看脱敏卫士律师场景方案，了解如何把本地识别、人工核验和外发副本制作纳入日常办案流程。

参考资料

1. 《中华人民共和国个人信息保护法》，中国人大网，2021 年 8 月 20 日。
2. 《人脸识别技术应用安全管理办法》，国家互联网信息办公室、公安部，2025 年 3 月 21 日公布，2025 年 6 月 1 日起施行。
3. 《律师和律师事务所违法行为处罚办法》相关律师保密义务条款的上位法依据可参见《中华人民共和国律师法》，中国政府网。具体适用应以现行有效文本和专业判断为准。