宣传片上线身份证号没打码，我们是怎么复盘的

片子发出去后第8分钟

2023年12月，市场部把一条企业宣传片投到了官方公众号和一个行业展会大屏上。素材是三个月前拍的内部年会纪录片，流程很简单：找供应商拿到原始录像、剪辑部门拉了一条3分钟版本、合规审核看了两遍说"没问题"就上线了。

第8分钟，运营同事收到第一条投诉邮件："你们宣传片的1分42秒里，背景桌子上放着两张员工身份证，号码清晰可见。"

第二条15分钟后到：一张行车记录仪里拍到了车牌号的画面也在5分07秒出现。

市场部立刻撤回、公关发了致歉声明，法务随后启动了内部调查。问题出在哪？素材入库的时候没人标注这段视频里有敏感信息；剪辑导出前走的是人工目检流程，三条轨道加字幕叠加，漏掉背景里的小面积证件和车牌很正常；合规审核看了画面但注意力集中在叙事节奏上，也没注意到。

事后复盘的三个漏洞

1. 素材入库没有脱敏标注环节。

企业年会、培训录像这种批量素材，拍完直接交给剪辑是常态。但拍现场的人知道哪些镜头有敏感信息（证件、合同、车牌），剪辑师只看画面构图和叙事完整性。两条线之间缺了一个"告知"步骤。

2. 人工审核的盲点太集中。

合规同事审片子的时候，视线会被主要人物和台词吸引。背景虚化区域里的一张身份证卡片、桌面上模糊的车牌——这些低对比度信息，看十遍也可能漏掉。这不是个人的问题，是视觉注意力的物理限制。

3. 发布前没有敏感信息专项检查清单。

当时的审核流程里没有针对隐私风险的固定检查项。审合同有合同审查清单，审片子就没有。把人脸打码、证件打码这些内容放进审核SOP是一条能补救的路径。

预防型工作流怎么搭

第一道：素材入库标注。

拍摄完拿回原始文件时，制片或现场记录要出一份"敏感信息清单"——哪些时间段有人脸需要隐藏、哪些画面有车牌或证件号码。这个清单直接关联到剪辑工程文件里。

第二道：批量识别代替人工逐帧看。

用视频打码工具做一次自动扫描比人眼看效率高很多。把需要遮挡的目标类型（人脸、车牌、身份证号）一次性加进去，系统自动生成时间轴图层。我处理过的那批素材里用了抹影做人脸和车牌的识别打码，本地推理不需要传文件，导出时预览什么样子成片就是什么样子。第三道：隐私专项审核。

在常规内容审核之外加一个"隐私合规"环节。用一份检查清单对照敏感信息清单逐项确认——身份证号码、银行卡号、车牌号、二维码、门牌号。每个项目打勾才算通过。

最后建议上线前把原始素材按时间段做一页映射表，列出每一段画面里已知的敏感目标，审核时直接对照这张表，效率比肉眼翻视频稳得多。