অলাভজনক সংস্থা: PDF-এ সদস্য ও দাতার তথ্য সুরক্ষিত রাখা

একটি ছোট অলাভজনক সংস্থা চলে শুভেচ্ছা আর সামান্য অর্থে। একজন মানুষ হিসাব রাখে, আরেকজন অনুদানের কাগজপত্র সামলায়, একজন স্বেচ্ছাসেবক একটি পুরোনো ল্যাপটপে সদস্য তালিকা হালনাগাদ রাখে। কেউই এই কাজে এসেছেন না ডেটা ব্যবস্থাপনার জন্য। তারা এসেছেন উদ্দেশ্যটির জন্য।

ডেটা সেটা পরোয়া করে না। একটি সদস্য তালিকা ভরা থাকে নাম, ঠিকানা, কখনো কখনো বয়স আর ডাইরেক্ট ডেবিটের জন্য ব্যাংক বিবরণে। একটি দাতার রেকর্ড একজন বাস্তব ব্যক্তিকে তিনি কত দিয়েছেন আর কখন দিয়েছেন তার সাথে যুক্ত করে। GDPR-এর অধীনে, এই ডেটা সামলানো একটি সংস্থা ঠিক সেই আইনি দায়িত্ব বহন করে যা একটি ব্যাংক বা একটি হাসপাতাল করে। ছোট দাতব্য সংস্থার জন্য এমন কোনো ছাড় নেই যা বলে আপনি কম অর্থায়িত বলে নিয়মগুলো শিথিল হয়ে যায়।

সেই ফারাকটাই—বড় দায়িত্ব আর সামান্য বাজেট—ঠিক সেখানেই জিনিস ভুল হয়। তো চলুন PDF নিয়ে কথা বলি।

যে নথিগুলো সংবেদনশীল জিনিস ধরে রাখে

একটি অলাভজনক সংস্থার বেশিরভাগ সংবেদনশীল ডেটা কোনো না কোনো সময় PDF-এ গিয়ে ঠেকে। AGM-এর জন্য আপনি যে বার্ষিক সদস্য তালিকা এক্সপোর্ট করেন। অনুদানের রসিদ যা আপনি পাঠান যাতে সমর্থকেরা কর ছাড় দাবি করতে পারে। উপকারভোগীদের তালিকাসহ অনুদান প্রতিবেদন। নিয়মিত দানের জন্য ব্যাংক ম্যান্ডেট। কে কীসের পক্ষে ভোট দিয়েছে তার নামসহ কার্যবিবরণী।

এগুলোর প্রতিটি একই একঘেয়ে উপায়ে সামলানো হয়। কেউ এতে স্বাক্ষর করে, কয়েকটি ফাইল একটি প্যাকেটে merge করে, বা একটি মোটা স্ক্যান ছোট করে যাতে এটি বোর্ডের কাছে একটি ইমেইলে আঁটে। এর কোনোটিই জটিল নয়। একমাত্র আসল প্রশ্ন হলো কাজটা কোথায় হয়, কারণ সেটাই ঠিক করে আপনার সদস্যদের ডেটা কখনো ভবন ছেড়ে যায় কিনা।

কেন বিনামূল্যের আপলোড টুল ভুল প্রবৃত্তি

আপনি যখন টানাটানিতে আছেন, তখন প্রবৃত্তি হলো প্রথম যে বিনামূল্যের PDF ওয়েবসাইট লোড হয় সেটি ধরা, ফাইলটি টেনে আনা, আর ফলাফল ডাউনলোড করা। এটি নিরীহ মনে হয়। এটি এক মিনিট বাঁচায়।

বেশিরভাগ এমন টুলে আসলে যা ঘটে তা এই। আপনার ফাইল কোথাও একটি সার্ভারে আপলোড হয়, কাজটি সেখানে চলে, আর ফলাফল ফিরে আসে। এক ঘণ্টা পর মুছে ফেলার প্রতিশ্রুতি দেওয়া নোটিশটি পুরোপুরি সত্যিও হতে পারে। আপনার কাছে কেবল সেটা যাচাই করার কোনো উপায় নেই। ২০০ সদস্যের ঠিকানাসহ একটি তালিকা আপনার নিয়ন্ত্রণের বাইরে থাকা একটি মেশিনে বসে যাওয়ার পর, ব্যাকআপ কপি রাখতে পারে, লগ মেটাডেটা ধরে রাখতে পারে, আর তাদের দিকের একটি লঙ্ঘন আপনার সদস্যদের আস্থার লঙ্ঘনে পরিণত হয়।

আর আপনাকেই সেটা রিপোর্ট করতে হয়। GDPR দায়িত্ব দেয় সেই সংস্থার ওপর যে ডেটা প্রক্রিয়া করার সিদ্ধান্ত নিয়েছে, অর্থাৎ আপনি, ত্রিশ সেকেন্ডের জন্য ধার নেওয়া ওয়েবসাইটটি নয়। একটি স্বেচ্ছাসেবক-চালিত দল তার সদস্যদের কাছে ব্যাখ্যা করছে কেন তাদের বাড়ির ঠিকানা একটি ফাঁসে পৌঁছে গেল—এমন সভার সভাপতিত্ব কেউ করতে চায় না।

বরং আপনার নিজের মেশিনেই কাজটি করুন

সমাধানটি কোনো ব্যয়বহুল এন্টারপ্রাইজ স্যুট নয়। এটি এমন টুল বেছে নেওয়া যা আপনার ব্রাউজারের ভেতরে চলে, যেখানে ফাইলটি কোথাও যায় না। reader.me ঠিক এভাবেই কাজ করে। আপনি একটি PDF খোলেন, অপারেশনটি আপনার ডিভাইসে ঘটে, আর আপনি ফলাফল সংরক্ষণ করেন। কোনো আপলোড ধাপ নেই, তাই ফাঁস হওয়ার মতো কিছু নেই, বিশ্বাস করার মতো কোনো নীতি নেই, কুঁচকে দেখার মতো কোনো ব্যানার নেই।

আপনি নিজেই এটি প্রমাণ করতে পারেন। আপনার ব্রাউজারের DevTools খুলুন, কাজ করার সময় Network ট্যাব দেখুন, আর দেখবেন কোনো রিকোয়েস্ট ফাইলটি বাইরে বয়ে নিয়ে যাচ্ছে না। এটি যদি কোনো রিকোয়েস্টে না থাকে, তাহলে এটি কোথাও যায়নি। এটি এমন একটি যাচাই যা একজন কোষাধ্যক্ষ একবার করতে পারেন আর তারপর নিশ্চিন্তে ঘুমাতে পারেন।

আপনি যা পাঠান তা লক করে দিন। একটি সদস্য তালিকা বা একটি দাতা এক্সপোর্ট বোর্ড বা একজন নিরীক্ষকের কাছে আপনার ল্যাপটপ ছাড়ার আগে এতে একটি পাসওয়ার্ড দিন। PDF সুরক্ষিত করুন একটি পাসওয়ার্ড দিয়ে আর ফাইলটি এনক্রিপ্ট হয়ে যায়, ফলে একটি আটকানো ইমেইল বা একটি ভুল ঠিকানায় যাওয়া সংযুক্তি কী ছাড়া অপাঠ্য। পাসওয়ার্ডটি একটি ভিন্ন চ্যানেলে পাঠান, একটি ফোন কল বা একটি টেক্সট, আর আপনি এই নথিগুলো ফাঁস হওয়ার সবচেয়ে সাধারণ পথটি ঢেকে দিলেন।

প্রিন্টারের ঝক্কি ছাড়াই স্বাক্ষর করুন। অনুদান চুক্তি, কার্যবিবরণী আর ম্যান্ডেটে প্রায়ই একটি আসল স্বাক্ষর দরকার হয়। সাধারণ পথ হলো প্রিন্ট করা, কলম দিয়ে স্বাক্ষর করা, আবার স্ক্যান করা, স্ক্যানটি ইমেইল করা, একটি সচল প্রিন্টার খুঁজতে আধঘণ্টা গায়েব। আপনি এর পুরোটাই এড়াতে পারেন। স্ক্রিনে PDF-এ স্বাক্ষর করুন, পৃষ্ঠায় আপনার স্বাক্ষর বসান, আর একটি পরিচ্ছন্ন স্বাক্ষরিত ফাইল সংরক্ষণ করুন যা কখনো আপনার ডিভাইস ছাড়েনি। স্বাক্ষরের ছবিটিও আপলোড হয় না, কারণ এটি আপলোড করার মতো কোথাও নেই।

প্যাকেটটি একটি ফাইলে বাঁধুন। অনুদান প্রতিবেদন আর AGM প্যাক সাধারণত আলাদা নথির একটি স্তূপ: কভার লেটার, হিসাব, সদস্য সারাংশ, রসিদ। আলগা সংযুক্তি হারিয়ে যায় আর ক্রম এলোমেলো হয়। PDF-গুলো merge করুন একটি একক নথিতে, সঠিক ক্রমে, আর আপনি বিচ্ছিন্নদের একটি ফোল্ডারের বদলে একটি পরিপাটি ফাইল হস্তান্তর করেন। এর পুরোটা আপনার কম্পিউটারে সাজানো, কিছুই কোনো সার্ভারে পাঠানো নয়।

ছোট বাজেট, একই দায়িত্ব, সহজতর উত্তর

একটি বড় কোম্পানির চেয়ে একটি অলাভজনক সংস্থার জন্য এটি কেন বেশি গুরুত্বপূর্ণ, তা ঠিক একই কারণ যে কারণে এটি সহজতর। একটি ভুল শুষে নেওয়ার মতো আপনার কোনো IT বিভাগ নেই, তাই আপনি সেটা বহন করতে পারেন না। কিন্তু এটি এড়াতে আপনার কোনো জটিল ব্যবস্থারও দরকার নেই। প্রতিটি নথি সেই ডিভাইসেই রাখা যেটিতে এটি ইতিমধ্যে আছে—এটিই এক চালেই পুরো ঝুঁকিটা সরিয়ে দেয়।

GDPR আপনাকে অর্থ খরচ করতে বলে না। এটি আপনাকে মানুষের ডেটা যত্ন সহকারে সামলাতে বলে আর তা যে করেছেন তা দেখাতে সক্ষম হতে বলে। যে টুল কখনো আপলোড করে না সেটিই তা দেখানোর সবচেয়ে পরিচ্ছন্ন উপায়, কারণ একজন সদস্যের ঠিকানার জন্য সবচেয়ে নিরাপদ জায়গা সেই একটি মেশিন যা ইতিমধ্যে এটি ধরে আছে। আপলোড করাই কেন ঝুঁকির অংশ তার দীর্ঘ যুক্তি চাইলে, আমরা PDF আপলোড করার GDPR সমস্যা-তে তা ব্যাখ্যা করেছি।

আপনার সদস্য আর দাতারা তাদের বিবরণ দিয়ে আপনাকে বিশ্বাস করেছেন কারণ আপনি যা করেন তাতে তারা বিশ্বাস করেন। সেই PDF-গুলো আপনার নিজের মেশিনে রাখাই হলো সেই বিশ্বাস রক্ষা করার উপায়, আর এর জন্য শুধু এটি করার সিদ্ধান্ত ছাড়া কিছুই খরচ হয় না।