命理案例的隐私与同意

概览

同意私人解读不等于同意公开案例、搜索引擎索引、翻译、模型训练或无限期再利用。流程要用参与者能理解的语言说明数据、目的、受众、管道、可识别性、风险、保存期限及撤回方式。引文、截屏、声音、图像与精确命盘数据应分开取得同意，并尽量移除第三人细节。

未成年人与弱势情境需要更高保护。同意不会消除隐私风险、免除安全责任，或授权对未参与者下结论。

概念速览

同意范围 目的、受众、管道、索引、翻译、再用与保存 同意质量 具体、知情、易懂、自愿、有记录且可撤回 另行同意 引文、截屏、声音、图像与精确命盘数据 第三人 参与者不能放弃另一个人的隐私 加强保护 未成年人、弱势及健康、法律、财务或安全数据 生命周期 访问、期限、修正、撤回、移除索引与删除审查 取得针对发布用途的具体同意 清楚说明会公开什么、在哪里、给谁看、有哪些语言、是否可被搜索，以及预计保留多久。不能把解读、帐号条款、行销、研究及公开案例绑成一次模糊接受。让同意可以分项选择。

使用参与者理解的语言。最小化数据并保护未在场者 只收集与发布教学目的所需信息，移除伴侣、未成年人、亲属、雇主与其他第三人的私人事实。参与者的同意不能授权揭露或推测未参与者。

保护第三人数据。避免非必要敏感细节。对弱势情境采更高保护 未成年人、依赖关系、胁迫风险，以及健康、法律、财务、性与安全信息都要更严格审查。

自愿性有疑问或潜在伤害过高时，即使有签名也不发布。检查权力不对等。采用 fail-closed 决定。

支持修正、撤回与安全保存 记录谁同意什么、限制来源记录访问、设置保存期限，并提供清楚的修正及撤回联系途径。说明第三方封存等现实限制，同时合理移除、撤除索引或更新可控制副本。版本化同意记录。

规划数据生命周期终点。