المنظمات غير الربحية: حماية بيانات الأعضاء والمتبرّعين في ملفات PDF

تعمل المنظمة غير الربحية الصغيرة بالنيّة الطيبة وميزانية بالكاد تكفي. شخص يمسك الحسابات، وآخر يلاحق أوراق المنح، ومتطوّع يبقي قائمة الأعضاء محدّثة على حاسوب محمول رأى أيامًا أفضل. لم يدخل أحد هذا العمل ليدير البيانات. دخلوه من أجل القضية.

البيانات لا تكترث لذلك. قائمة العضوية مليئة بالأسماء والعناوين، وأحيانًا الأعمار وتفاصيل بنكية للخصم المباشر. سجلّ المتبرّع يربط شخصًا حقيقيًا بمقدار ما تبرّع به ومتى. بموجب GDPR، تتحمّل جمعية تتعامل مع تلك البيانات الواجب القانوني نفسه الذي يتحمّله بنك أو مستشفى. لا يوجد إعفاء للجمعيات الخيرية الصغيرة يقول إن القواعد تخفّ لأنك تفتقر إلى التمويل.

تلك الفجوة، مسؤولية كبيرة وميزانية ضئيلة، هي بالضبط حيث تسوء الأمور. فلنتحدث إذن عن ملفات PDF.

المستندات التي تحمل الأشياء الحساسة

معظم البيانات الحساسة لمنظمة غير ربحية تنتهي في ملفات PDF عند نقطة ما. كشف الأعضاء السنوي الذي تصدّره للجمعية العمومية. إيصالات التبرع التي ترسلها كي يتمكن الداعمون من المطالبة بإعفاء ضريبي. تقرير المنحة بقائمة من المستفيدين. تفويضات بنكية للهبات المتكررة. محاضر تسمّي من صوّت لماذا.

كل واحد من هذه يُعالَج بالطريقة المملة نفسها. أحدهم يوقّعه، أو يدمج بضعة ملفات في حزمة واحدة، أو يصغّر مسحًا ضوئيًا ضخمًا كي يلائم بريدًا إلكترونيًا إلى المجلس. لا شيء من ذلك معقّد. السؤال الحقيقي الوحيد هو أين يجري العمل، لأن ذلك هو ما يقرّر ما إذا كانت بيانات أعضائك ستغادر المبنى يومًا.

لماذا أداة الرفع المجانية هي الردّ الخاطئ

حين تكون مشدودًا من كل جانب، تكون الغريزة أن تمسك بأول موقع PDF مجاني يُحمَّل، وتسحب الملف، وتنزّل النتيجة. يبدو غير ضارّ. يوفّر دقيقة.

إليك ما يحدث فعلًا مع معظم تلك الأدوات. يُرفع ملفك إلى خادم في مكان ما، تُجرى العملية هناك، وتعود النتيجة. الإشعار الذي يَعِد بالحذف بعد ساعة قد يكون صحيحًا تمامًا. أنت فقط لا تملك أي وسيلة للتحقق منه. بمجرد أن يقبع كشف بعناوين 200 عضو على جهاز لا تتحكم فيه، يمكن للنسخ الاحتياطية أن تحتفظ بنسخ، ويمكن للسجلات أن تحمل بيانات وصفية، ويصبح اختراق من جانبهم اختراقًا لثقة أعضائك.

وأنت من عليه الإبلاغ عنه. يضع GDPR الواجب على المنظمة التي قرّرت معالجة البيانات، أي أنت، لا الموقع الذي استعرته لثلاثين ثانية. مجموعة يديرها متطوّعون تشرح لأعضائها لماذا انتهت عناوين منازلهم في تسريب ليس اجتماعًا يريد أحد رئاسته.

أنجز العمل على جهازك أنت بدلًا من ذلك

الحل ليس مجموعة برامج مؤسسية باهظة. إنه اختيار أدوات تعمل داخل متصفحك، حيث لا يذهب الملف إلى أي مكان. يعمل reader.me بهذه الطريقة تمامًا. تفتح ملف PDF، وتجري العملية على جهازك، وتحفظ النتيجة. لا توجد خطوة رفع، فلا شيء ليُسرَّب، ولا سياسة لتثق بها، ولا لافتة لتدقّق فيها بعينين ضيقتين.

يمكنك أن تثبت ذلك بنفسك. افتح DevTools في متصفحك، راقب تبويب Network أثناء عملك، ولن ترى أي طلب يحمل الملف للخارج. إن لم يكن في أي طلب، فإنه لم يذهب إلى أي مكان. هذا فحص يمكن لأمين صندوق أن يجريه مرة واحدة ثم ينام مطمئنًا.

أحكِم قفل ما ترسله. قبل أن يغادر كشف أعضاء أو تصدير متبرّعين حاسوبك المحمول إلى المجلس أو إلى مدقّق، ضع عليه كلمة مرور. احمِ ملف PDF بكلمة مرور فيُشفَّر الملف، فيصبح بريد إلكتروني اعتُرض أو مرفق ذهب إلى الوجهة الخاطئة غير قابل للقراءة دون المفتاح. أرسل كلمة المرور عبر قناة مختلفة، مكالمة هاتفية أو رسالة نصية، وتكون قد غطّيت أكثر الطرق شيوعًا لتسرّب هذه المستندات.

وقّع دون رقصة الطابعة. اتفاقيات المنح والمحاضر والتفويضات كثيرًا ما تحتاج إلى توقيع حقيقي. الطريق المعتاد هو الطباعة، التوقيع بقلم، إعادة المسح الضوئي، إرسال المسح بالبريد، نصف ساعة ضاعت بحثًا عن طابعة تعمل. يمكنك تخطّي كل ذلك. وقّع ملف PDF على الشاشة، أسقِط توقيعك على الصفحة، واحفظ ملفًا موقّعًا نظيفًا لم يغادر جهازك قط. صورة التوقيع لا تُرفع هي أيضًا، لأنه لا يوجد مكان لرفعها إليه.

اجمع الحزمة في ملف واحد. تقارير المنح وحزم الجمعية العمومية عادةً ما تكون كومة من المستندات المنفصلة: خطاب الغلاف، الحسابات، ملخّص الأعضاء، الإيصالات. المرفقات المتناثرة تضيع ويختلّ ترتيبها. ادمج ملفات PDF في مستند واحد، بالتسلسل الصحيح، فتسلّم ملفًا واحدًا مرتّبًا بدلًا من مجلّد من الشوارد. كل ذلك متراكم على حاسوبك، ولا شيء يُرسل إلى خادم.

ميزانية صغيرة، واجب نفسه، إجابة أبسط

السبب الذي يجعل هذا أهمّ لمنظمة غير ربحية منه لشركة كبيرة هو نفسه السبب الذي يجعله أسهل. ليس لديك قسم تقنية معلومات يمتصّ الزلّة، فلا يمكنك تحمّلها. لكنك أيضًا لا تحتاج إلى إعداد معقّد لتجنّبها. إبقاء كل مستند على الجهاز الذي يملكه أصلًا يزيل المخاطرة كلها بخطوة واحدة.

لا يطلب منك GDPR أن تنفق المال. يطلب منك أن تتعامل مع بيانات الناس بعناية وأن تكون قادرًا على إثبات أنك فعلت. أداة لا ترفع أبدًا هي أنظف طريقة لإثبات ذلك، لأن أأمن مكان لعنوان عضو هو الجهاز الوحيد الذي يحمله أصلًا. إن أردت الحجّة الأطول حول لماذا الرفع هو الجزء الخطر، فقد استعرضناها في مشكلة GDPR مع رفع ملفات PDF.

ائتمنك أعضاؤك ومتبرّعوك على تفاصيلهم لأنهم آمنوا بما تفعله. إبقاء تلك الملفات على جهازك أنت هو كيف تحفظ تلك الثقة، ولا يكلّفك ذلك سوى قرار القيام به.