如何在Excel中隐藏身份证号的部分数字？

Question

在处理个人隐私数据时，如何在Excel中安全地隐藏身份证号的部分数字成为常见需求。许多用户希望在保留数据可读性的同时，对敏感信息进行脱敏处理，例如将“110105198510123456”显示为“110105******123456”。常见的实现方式包括使用文本函数（如LEFT、MID、RIGHT）组合替换中间位数，或通过自定义单元格格式结合REPT函数实现视觉隐藏。但问题在于，这些方法是否真正保护数据安全？尤其是自定义格式仅改变显示效果，原始数据仍可被复制查看，存在泄露风险。此外，在数据透视表或导出时，隐藏逻辑可能失效。因此，如何在保证功能性的同时，实现真正安全且兼容的身份证号部分隐藏，是实际应用中亟需解决的技术难题。

Answer 1

1. 常见实现方式与技术原理分析

在Excel中对身份证号进行部分隐藏，最常见的方法包括使用文本函数组合和自定义单元格格式。以下为两种主流实现：

• 文本函数脱敏法：通过LEFT、MID、RIGHT函数截取并替换中间8位出生年月日为星号。例如：

=LEFT(A1,6)&"******"&RIGHT(A1,4)

该公式将“110105198510123456”转换为“110105******123456”，生成的是新字符串，原始数据未被直接暴露。

• 自定义格式视觉隐藏法：选中单元格 → 右键“设置单元格格式” → 自定义类型输入：
  [<=999999]000000"******"0000;@
  此方法仅改变显示效果，单元格实际值仍为完整身份证号。

方法	是否修改原始数据	复制时是否泄露	兼容数据透视表	安全性等级
文本函数替换	是	否（若不保留原列）	是	高
自定义格式	否	是	否（显示原始值）	低
VBA处理+锁定单元格	是	可控	中等	中高
Power Query脱敏输出	是	否	是	高

2. 安全性深度剖析：为何视觉隐藏不等于数据安全

自定义单元格格式本质上是一种“渲染层遮蔽”，不影响底层存储值。这意味着：

1. 用户双击单元格即可看到完整身份证号；
2. 复制粘贴到记事本或CSV文件后，原始数据完全暴露；
3. 在数据透视表中，字段值仍以明文参与计算与展示；
4. 若文件被VBA脚本读取，可直接获取真实内容；
5. 即使共享工作簿或受保护工作表，只要权限允许查看，数据即可见。

因此，这种方案仅适用于非敏感场景下的临时展示，无法满足《个人信息保护法》或GDPR等合规要求。

3. 高阶解决方案设计与流程图

为了实现真正安全的脱敏，应采用“数据分离+不可逆处理”策略。推荐架构如下：

// 使用Power Query M语言实现脱敏逻辑
let
    Source = Excel.CurrentWorkbook(){[Name="Table1"]}[Content],
    AddMaskedColumn = Table.AddColumn(Source, "身份证_脱敏", each Text.Start([身份证],6) & "******" & Text.End([身份证],4), type text),
    RemoveOriginal = Table.RemoveColumns(AddMaskedColumn,{"身份证"})
in
    RemoveOriginal

graph TD A[原始数据导入] --> B{是否需要保留原始列?} B -- 否 --> C[Power Query中执行脱敏] B -- 是 --> D[创建副本工作表] D --> E[在副本中删除原始列] C --> F[导出为新工作簿] E --> F F --> G[设置工作表保护] G --> H[启用VBA宏禁止复制事件]

4. 兼容性与企业级实践建议

在大型组织中，需考虑多系统交互下的数据一致性。例如，当Excel作为ERP或HR系统的中间导出载体时，必须确保：

• 脱敏逻辑统一由ETL工具（如Power BI、Alteryx）完成，而非终端用户手动操作；
• 建立标准化模板，内置VBA校验机制防止误操作恢复原始数据；
• 结合Azure Information Protection或第三方DLP工具对文件施加动态水印与访问控制；
• 定期审计工作簿中的敏感字段残留情况，使用Inquire插件检测隐藏行/列中的明文数据。

此外，建议将身份证等PII字段统一加密存储于数据库，Excel仅作为授权后的临时视图使用，从根本上规避本地泄露风险。