一次访谈可能包含姓名、联系方式、工作经历、经营数据、家庭状况、位置、声音和照片。受访者愿意交流,不等于同意所有内容被实名发布、跨平台传播或长期保存;内部材料可以阅读,也不等于可以复制公开。
隐私和授权管理应从收集前开始,而不是发布前临时打码。研究团队需要让目的、范围、风险和退出方式可理解,并只处理完成研究所必需的信息。
先说明目的和使用场景

在访谈前说明研究主题、组织方式、记录形式、预计用途、公开渠道和是否可能二次使用。探索性交流与可发表采访应分开确认。
用途后来扩大时重新取得适当授权,不能用一次笼统同意覆盖无限时间和渠道。
坚持最小必要收集

若研究只需经营类型和区域,无需收集身份证、精确住址或完整财务信息。录音、照片和定位也要说明必要性。
个人信息保护法为个人信息处理建立规则。具体研究应结合适用法律和场景审查,本文不替代法律意见。
识别敏感信息与组合识别
健康、金融账户、行踪轨迹、特定身份和未成年人信息等风险更高。即使删除姓名,村名、职位、事件和时间组合也可能让熟人识别受访者。
匿名化应做重识别测试,必要时合并地区、模糊时间、删除独特细节或不公开案例。
分别确认记录、引用与署名

同意录音不等于同意逐字公开;同意匿名引用不等于同意使用照片;同意署名也不等于代表所在机构。授权表应把不同用途拆开。
直接引语、编辑后的口述稿和研究者概述要区分,重要修改应核对原意。
照片和现场材料检查第三方
照片可能同时包含游客、员工、未成年人、车牌、订单和位置。拍摄许可与公开使用范围需要分别确认,背景中的第三方不能因主体同意而自动被授权。
内部文档还可能包含商业秘密、个人信息和第三方权利。可访问不代表可公开。
提供撤回、更正和联系路径
在可行和适用范围内说明受访者如何更正事实、调整署名或提出撤回。公开后无法完全消除转载风险,也应提前告知。
观点不同不等于事实错误;研究者可保留独立分析,但不能歪曲引文或忽略明确的身份错误。
控制保存、访问和销毁
设置保存期限、访问人员、存储位置、备份与销毁规则。研究正文尽量使用去标识资料,把身份映射表分开保管。
发生泄露、误发或权限错误时,应停止扩散、记录范围并按适用规则处理,不能只删除公开页面就认为风险结束。
研究透明不等于公开所有原始材料。真正的透明,是读者知道资料怎样获得、怎样保护,受访者知道内容将如何使用。边界确认充分,研究才有长期引用价值。团队还应把公开稿与身份映射、原始录音和授权记录分层保存,避免为了证明研究过程而暴露不必要信息。若匿名处理会破坏事实含义,应优先减少公开细节,而不是承诺无法实现的绝对匿名。
参考资料
认证发布机构:中国民宿产业智库 · 责任编辑:
