把姓名替换成“客户A”，不等于数据已经匿名。关键区别在于：脱敏是处理识别信息、降低个人被认出的风险；匿名化则要求处理后的信息无法再合理地关联到特定个人。前者通常仍需按可能含有个人信息的材料谨慎管理，后者关注的是识别链条是否真正断开。
脱敏可以删除姓名、联系方式、订单号，也可以把精确时间、地点改成较宽泛的描述。但识别风险不只来自单个字段：罕见经历、具体门店、特殊日期等信息组合起来，仍可能指向某个人。若内部还保留“客户A”与真实身份的对应表，或能借助其他记录重新匹配，这份材料就没有因为使用代称而变成匿名信息。
匿名化因此不是一种固定替换动作，而是对整体识别可能性的判断。需要同时检查直接标识符、间接线索、信息组合，以及是否存在可用于回溯的映射关系。即使去掉了姓名，若分析结果保留了足以识别个人的细节，风险仍然存在。反过来，过度概括虽能降低识别风险，也可能让数据失去分析价值。
实际处理时，应先明确用途，只保留回答问题所必需的内容，再删减或泛化识别线索，并评估剩余信息能否与其他材料拼接。无法确认是否可重新识别时，不应仅凭“已脱敏”就放宽访问或使用边界。对营销团队而言，较稳妥的判断是：脱敏是一种风险控制措施；匿名化是更高程度的结果判断，不能只看字段是否改名。