6.4.1 数据对人员不可见