概述
不知道数据里有哪些个人信息，就无从施加保护与保留。先用扫描器定位候选位置，再由数据负责人复核剔除误报并定敏感级，随即对确认字段打标并施加基线保护，最后把分类接入保留与访问评审，使保护真正落地。
关键步骤
- 盘点数据存储并扫描 PII 模式。
- 与负责人复核发现并确认分类。
- 为确认字段打标并施加保护基线。
- 把分类接入保留与访问评审。
验证
- 高敏感发现均已由负责人复核。
- 保护控制实际施加到已标记列。
- 误报被剔除。
- 分类目录版本可追溯。
决策点
扫描器会产出误报，须结合负责人复核；扫描宜在脱敏副本上进行，以免让扫描基础设施接触真实 PII。
适用范围
本条目围绕「PII 发现与分类工作流」给出可复制的步骤、验证方式与常见问题，适合需要按此流程落地的工程团队。执行时请结合自身上下文调整命令与阈值，并在变更前后留存证据，便于后续复核与回滚。
建议在正式环境落地前先在预发或隔离环境演练一遍，把关键观测指标与负责人一并记录，确保出现异常时能快速定位并恢复。
-- example PII pattern probe (run on a masked copy)
SELECT column_name
FROM information_schema.columns
WHERE column_name ~* '(email|ssn|phone|dob|passport)';