Организации с нестопанска цел: защита на данните на членове и дарители в PDF

Малка организация с нестопанска цел се крепи на добра воля и мизерен бюджет. Един човек води счетоводството, друг гони документите за финансиране, доброволец поддържа списъка с членове на лаптоп, виждал и по-добри дни. Никой не е влязъл в тази работа, за да управлява данни. Влезли са заради каузата.

На данните не им пука за това. Списък с членове е пълен с имена, адреси, понякога възрасти и банкови данни за директни дебити. Запис на дарител свързва реален човек с това колко е дал и кога. Според GDPR сдружение, обработващо тези данни, носи същото правно задължение като банка или болница. Няма изключение за малки благотворителни организации, което да казва, че правилата се разхлабват, защото сте недофинансирани.

Тази пропаст — голяма отговорност и мъничък бюджет — е точно мястото, където нещата се объркват. Затова нека поговорим за PDF файловете.

Документите, които съдържат чувствителните неща

Повечето от чувствителните данни на една организация в някакъв момент се озовават в PDF файлове. Годишният списък с членове, който експортирате за общото събрание. Разписките за дарения, които изпращате, за да могат поддръжниците да поискат данъчно облекчение. Отчетът за финансиране със списък на бенефициентите. Банковите мандати за повтарящи се дарения. Протоколите, които назовават кой за какво е гласувал.

С всеки от тях се работи по един и същ скучен начин. Някой го подписва, слива няколко файла в един пакет или смалява дебело сканиране, за да се побере в имейл до борда. Нищо от това не е сложно. Единственият истински въпрос е къде се случва работата, защото това решава дали данните на членовете ви някога напускат сградата.

Защо безплатният инструмент за качване е грешният рефлекс

Когато сте претоварени, инстинктът е да грабнете първия безплатен PDF сайт, който се зареди, да влачите файла вътре и да свалите резултата. Изглежда безобидно. Спестява минута.

Ето какво всъщност се случва с повечето от тези инструменти. Файлът ви се качва на сървър някъде, задачата се изпълнява там и резултатът се връща. Известието, обещаващо изтриване след час, може да е напълно вярно. Просто нямате как да го проверите. Щом списък с адресите на 200 членове седне на машина, която не контролирате, резервните копия могат да пазят копия, регистрите могат да задържат метаданни, а пробив от тяхна страна се превръща в пробив в доверието на членовете ви.

И вие сте този, който трябва да го докладва. GDPR възлага задължението на организацията, която е решила да обработи данните — а това сте вие, не сайтът, който сте взели назаем за трийсет секунди. Група, ръководена от доброволци, която обяснява на членовете си защо домашните им адреси са се озовали в изтичане, не е събрание, което някой иска да председателства.

Вместо това вършете работата на собствената си машина

Решението не е скъп корпоративен пакет. То е да изберете инструменти, които работят вътре в браузъра ви, където файлът не отива никъде. reader.me работи точно така. Отваряте PDF, операцията се случва на устройството ви и запазвате резултата. Не съществува стъпка за качване, така че няма какво да изтече, няма политика, на която да се доверите, няма банер, в който да се взирате.

Можете сами да го докажете. Отворете DevTools на браузъра си, гледайте раздела Network, докато работите, и ще видите, че никаква заявка не изнася файла навън. Ако го няма в никоя заявка, не е отишъл никъде. Това е проверка, която касиерът може да направи веднъж и после да спи спокойно.

Заключете това, което изпращате. Преди списък с членове или експорт на дарители да напусне лаптопа ви за борда или одитор, сложете му парола. Защитете PDF с парола и файлът е криптиран, така че прихванат имейл или погрешно адресирано прикачено съдържание е нечетимо без ключа. Изпратете паролата по различен канал — телефонно обаждане или съобщение — и сте покрили най-честия начин, по който тези документи изтичат.

Подписвайте без танца с принтера. Споразумения за финансиране, протоколи и мандати често се нуждаят от истински подпис. Обичайният път е да отпечатате, да подпишете с химикал, да сканирате обратно, да изпратите сканирането по имейл — половин час, изгубен в търсене на работещ принтер. Можете да прескочите всичко това. Подпишете PDF на екрана, пуснете подписа си върху страницата и запазете чист подписан файл, който никога не е напускал устройството ви. Изображението на подписа също не се качва, защото няма къде да се качи.

Съберете пакета в един файл. Отчетите за финансиране и материалите за общото събрание обикновено са купчина отделни документи: придружителното писмо, отчетите, резюмето на членовете, разписките. Разхвърляните прикачени файлове се губят и разместват. Слейте PDF файловете в един документ, в правилната последователност, и предавате един спретнат файл вместо папка с изоставащи. Всичко натрупано на вашия компютър, нищо изпратено нагоре до сървър.

Малък бюджет, същото задължение, по-прост отговор

Причината това да има по-голямо значение за организация с нестопанска цел, отколкото за голяма компания, е същата причина, поради която е по-лесно. Нямате IT отдел, който да поеме един пропуск, така че не можете да си позволите такъв. Но и нямате нужда от сложна настройка, за да го избегнете. Да държите всеки документ на устройството, което вече го има, премахва целия риск с един ход.

GDPR не ви иска да харчите пари. Иска ви да обработвате данните на хората с грижа и да можете да покажете, че сте го направили. Инструмент, който никога не качва, е най-чистият начин да го покажете, защото най-безопасното място за адреса на един член е единствената машина, която вече го държи. Ако искате по-дългия аргумент защо качването е рисковата част, разгледахме го в проблема с GDPR при качване на PDF файлове.

Членовете и дарителите ви се довериха с данните си, защото вярваха в това, което правите. Да държите тези PDF файлове на собствената си машина е начинът да запазите това доверие, а не струва нищо освен решението да го направите.