去識別化（遮罩）

De-identification / Masking

在處理醫療文本前，先把身分證、電話、病歷號等可識別個資遮蔽，使後續判定不接觸原值的隱私保護手法。

醫療內容受個資法第6條特種個資與醫療法第72條保密規範。去識別化先行的意思是：呼叫方送原文，服務先在內部遮罩可識別欄位，之後五道檢查全跑在遮罩後文本上。原文與個資原值不寫入稽核，也不進 LLM 的 prompt 或回應。

個資偵測採「寧可錯抓不漏抓」，看到符合格式的字串就觸發，連通用長數字樣式都算。這會多抓一些其實無害的數字，但漏抓一個病歷號的代價高得多。萬一去識別化本身失敗，走 fail-closed：整個請求回 error，不會退而求其次拿未遮罩文本去判。

重點