Основное хранилище – словарь Info: Title, Author, Subject, Keywords, Creator (программа, где документ создан) и Producer (что превратило его в PDF), плюс даты создания и изменения. Рядом может лежать XMP – расширенный блок метаданных, куда редакторы пишут собственные поля. Отдельно в файле остаются комментарии, эскизы страниц и следы предыдущих сохранений.
Утечки из метаданных редко выглядят драматично, но случаются регулярно. Анонимно опубликованный документ с фамилией в поле Author. Тендерная документация, в Creator которой указана внутренняя система заказчика. Отчёт «от компании», сделанный, судя по Producer, в домашней бесплатной программе. Ничего из этого не видно на странице – и именно поэтому проверять стоит перед публикацией, а не после.
Порядок действий простой: сначала посмотреть, что в файле вообще есть, затем очистить или переписать нужные поля. Для полной анонимизации одних метаданных мало – имеет смысл дополнительно прогнать документ через санацию (она убирает скрипты и вложения) и проверку на скрытые слои. Если документ содержит персональные данные в тексте, их убирают затиранием, а не редактированием метаданных.