GDPR合规报告中的PDF证据链管理：从文档标准化到审计追溯

证据链要回答什么问题

一份文件被拿出来作为证明时，至少要能说清四件事：它是什么、什么时候产生的、由谁产生、之后有没有被改动过。缺任何一件，文件的证明力都会被质疑。所谓证据链管理，就是把这四件事变成可以核对的记录，而不是口头说明。

文档标准化做到什么程度

• 命名可解析。文件名里带得上日期、版本和主体，不要出现「最终版2(1).pdf」这类无法判断顺序的命名。
• 版本可区分。每一版都有标识，且旧版本不删除——需要时能拿得出上一版是什么样。
• 正文可检索。扫描件没有文本层，既无法检索也无法核对内容，在需要引用具体段落时非常被动。
• 长期保存用归档格式。需要保存多年的文件，用 PDF/A 这类归档格式可以避免字体缺失、外部依赖失效带来的不可读。

审计追溯与数据主体请求

GDPR 第三十条要求控制者保存处理活动的记录。落到文件层面，意味着需要知道某一类数据存在哪些文件里、被谁访问过。这对响应数据主体请求是刚需：第十五条的访问权和第十七条的删除权，都要求你能在合理时间内定位到具体的文件，而不是只知道"系统里应该有"。

所以真正有用的不是"我们有制度"，而是能回答"这份个人信息现在在哪几个文件里"。这个能力靠的是日常的记录，不是临时翻找。

一份可执行的清单

• 统一命名与版本规则，并在团队内执行；
• 对外交付与归档的文件统一转成可检索格式（扫描件先 OCR）；
• 长期保存的文件使用归档格式；
• 对敏感文件保留访问记录；
• 定期验证：随机挑一份文件，看能否在十分钟内说清它的来源与变更历史。

边界说明：以上是文档管理层面的实践，GDPR 项下的具体义务与豁免应当结合实际情况由专业顾问判断。