档案数字化全程法律合规实操步骤及常见风险避坑要点

第一步：明确合规依据的现行核心法律文件

操作前必须锁定国家层面现行有效、强制约束力的4份文件，别用失效旧规：

• 《中华人民共和国档案法》（2021年1月1日起施行）
• 《数字档案馆建设指南》（国家档案局2020年修订版）
• 《档案数字化外包安全管理规范》（DA/T 69—2018）
• 《纸质档案数字化规范》（DA/T 31—2017）

若涉及个人档案、涉密档案，需额外对应《个人信息保护法》《中华人民共和国保守国家秘密法》《涉密档案数字化管理规定》。

第二步：制定可留档的合规操作制度

制度需全员签字确认生效并存档10年以上，核心内容必须覆盖（附可直接复制的框架）：

• 责任分工模块：指定档案负责人、数字化操作员、质量审核员、安全管理员的具体姓名、联系方式、权限（操作员只能接触待加工区域，不能访问成品库）
• 流程控制模块：明确档案出库、数字化、审核、入库、备份、销毁各环节的节点操作要求、交接签字凭证
• 安全保密模块：个人隐私保护、涉密数据防泄露、非授权访问禁止条款
• 质量验收模块：严格对应DA/T 31—2017的分辨率、色彩、命名规则要求

第三步：档案出库前的合规检查

必须逐卷逐页做，不能跳过：

3.1 基础属性检查

• 核对档案目录与实体卷数、页数是否一致，不一致的立即登记在册并上报单位负责人
• 检查档案是否有破损、缺页、水浸、虫蛀等问题，有问题的标注修复优先级

3.2 保密属性检查

• 涉密档案（标注密级或内部敏感的，比如财务原始凭证、人事任免草案前置件）必须单独存放、单独申请资质合规的加工单位（涉密需持有国家保密局发的《国家秘密载体印制资质证书》档案数字化类）
• 个人敏感档案（身份证号、手机号、病历、薪资条等）必须标注“敏感”标识，后续加工时做好隐私打码或脱敏预处理

3.3 交接凭证留存

制作《档案数字化出库交接单》，至少包含：档案编号、卷名、页数、出库日期、交接双方签字，一式三份，档案库、数字化加工区、负责人各存一份。

第四步：合规的数字化加工（分内部自加工和外包两种场景）

4.1 内部自加工场景

• 设备要求：
  • 扫描仪：支持彩色扫描，分辨率至少300dpi（重要档案、字画类需600dpi），符合DA/T 31—2017；涉密/敏感档案需使用专用断网扫描仪
  • 存储设备：成品存本地加密NAS（设置RAID5以上冗余），不连互联网；用U盘/移动硬盘临时中转的，必须用单位统一采购的涉密或加密设备，中转后3天内用专业文件粉碎软件（比如CCleaner专业版的安全擦除功能，覆盖次数≥7次）彻底删除临时数据
• 操作要求：
  • 命名规则严格按《纸质档案数字化规范》：全宗号-目录号-案卷号-件号-页号.jpg/png/tif（示例：Z109-2023-WS-001-001.jpg），TIFF格式优先用于永久保存的档案
  • 敏感档案的脱敏：用Photoshop或开源工具GIMP的“模糊选区”功能，覆盖全身份证号的第7-14位、手机号的第4-7位、病历的诊断结论和个人基础信息以外的所有内容
  • 加工过程中禁止拍照、录像、带出待加工/正在加工的档案

4.2 外包加工场景

• 资质审核前置：
  • 普通外包：需持有营业执照、ISO27001信息安全管理体系认证、《档案数字化服务规范》认证
  • 涉密外包：必须持有国家保密局发的《国家秘密载体印制资质证书》档案数字化类，且服务范围与待加工密级匹配
  • 审核时需留存所有资质证书的原件照片和复印件
• 合同条款强制加：
  • 保密条款：明确外包方及其员工的保密义务，保密期限不得少于档案的保管期限
  • 安全条款：明确档案运输需用专用封闭车辆、加工场地需24小时监控（我方有权随时调取）、加工设备需断网、数据只能存我方提供的加密NAS
  • 违约条款：明确泄露数据或损坏档案的赔偿金额，至少不低于直接损失的3倍
• 全程监督：
  • 我方至少派1名专职人员驻场监督
  • 驻场人员每天核对档案出入加工区的数量

第五步：合规的质量验收与入库

5.1 质量验收

• 由质量审核员逐件逐页验收，验收率必须100%，不能抽样
• 验收标准：
  • 图像清晰、无倾斜、无漏扫、无重复扫、无破损痕迹（除非修复前就有且已标注）
  • 命名规则完全符合要求
  • 敏感档案的脱敏完全到位
• 验收合格后制作《档案数字化质量验收单》，一式三份，签字留存

5.2 档案入库

• 实体档案按原顺序、原位置放回档案库，更新《档案数字化入库交接单》
• 电子档案分3份备份：本地加密NAS（主库）、异地加密NAS（副库，距离主库至少50公里）、蓝光光盘（永久保存档案用，一式两份，分别存主副库的防磁柜）
• 备份完成后制作《电子档案备份登记表》，记录备份介质编号、备份日期、备份内容、保管人

第六步：废弃数据与介质的合规销毁

• 废弃数据：用专业文件粉碎软件彻底删除，覆盖次数≥7次，删除后制作《废弃数据销毁登记表》
• 废弃介质：光盘用碎纸机（需支持碎光盘）彻底粉碎，硬盘用消磁器消磁后再物理粉碎，销毁时需有2名以上人员在场监督，制作《废弃介质销毁登记表》并拍摄销毁过程的视频（视频至少留存1年）