ONG: protegir les dades de socis i donants als PDF

Una ONG petita funciona amb bona voluntat i amb quatre rals. Una persona porta els comptes, una altra persegueix el paperam de les subvencions, un voluntari manté la llista de socis al dia en un portàtil que ha vist temps millors. Ningú no s’hi va apuntar per gestionar dades. S’hi van apuntar per la causa.

A les dades no els importa això. Una llista de socis és plena de noms, adreces, de vegades edats i dades bancàries per als rebuts domiciliats. Un registre de donants enllaça una persona real amb quant va donar i quan. Sota el RGPD, una associació que gestiona aquestes dades té el mateix deure legal que un banc o un hospital. No hi ha cap exempció per a entitats petites que digui que les regles s’afluixen perquè estàs mancat de fons.

Aquesta bretxa, gran responsabilitat i pressupost diminut, és exactament on les coses surten malament. Així que parlem dels PDF.

Els documents que contenen el que és sensible

La major part de les dades sensibles d’una ONG acaben en PDF en algun moment. El cens anual de socis que exportes per a l’assemblea general. Els rebuts de donació que envies perquè els teus simpatitzants puguin desgravar. L’informe de subvenció amb una llista de beneficiaris. Els mandats bancaris per a donacions recurrents. Les actes que anomenen qui va votar què.

Cadascun d’aquests es gestiona de la mateixa manera avorrida. Algú el signa, uneix uns quants fitxers en un sol paquet, o encongeix un escaneig pesat perquè càpiga en un correu a la junta. Res d’això és complicat. L’única pregunta de debò és on passa la feina, perquè això és el que decideix si les dades dels teus socis surten mai de l’edifici.

Per què l’eina gratuïta de pujada és el reflex equivocat

Quan vas just, l’instint és agafar la primera web de PDF gratuïta que carregui, arrossegar-hi el fitxer i descarregar el resultat. Sembla inofensiu. Estalvia un minut.

Això és el que passa realment amb la majoria d’aquestes eines. El teu fitxer puja a un servidor d’algun lloc, la feina s’hi executa i el resultat torna. L’avís que promet l’esborrat al cap d’una hora podria ser completament cert. Senzillament no tens cap manera de comprovar-ho. Un cop un cens amb les adreces de 200 socis seu en una màquina que no controles, les còpies de seguretat poden conservar còpies, els registres poden retenir metadades, i una bretxa al seu costat es converteix en una bretxa de la confiança dels teus socis.

I tu ets qui ho ha de notificar. El RGPD posa el deure sobre l’organització que va decidir tractar les dades, que ets tu, no la web que vas manllevar trenta segons. Un grup gestionat per voluntaris explicant als seus socis per què les seves adreces de casa van acabar en una filtració no és una reunió que ningú vulgui presidir.

Fes la feina a la teva pròpia màquina

L’arranjament no és una suite empresarial cara. És triar eines que s’executen dins del teu navegador, on el fitxer no va enlloc. reader.me funciona exactament així. Obres un PDF, l’operació passa al teu dispositiu i deses el resultat. No existeix cap pas de pujada, així que no hi ha res per filtrar, cap política per creure, cap bàner per desxifrar amb els ulls mig clucs.

Ho pots demostrar tu mateix. Obre les DevTools del navegador, observa la pestanya Network mentre treballes i veuràs que cap petició treu el fitxer a fora. Si no és en cap petició, no va anar enlloc. Aquesta és una comprovació que un tresorer pot fer un cop i després dormir tranquil.

Blinda el que envies. Abans que un cens de socis o una exportació de donants surti del teu portàtil cap a la junta o un auditor, posa-li una contrasenya. Protegeix el PDF amb una contrasenya i el fitxer queda xifrat, de manera que un correu interceptat o un adjunt mal dirigit és il·legible sense la clau. Envia la contrasenya per un canal diferent, una trucada o un missatge, i hauràs cobert la manera més habitual com es filtren aquests documents.

Signa sense el ball de la impressora. Els acords de subvenció, les actes i els mandats sovint necessiten una signatura real. La via habitual és imprimir, signar amb un bolígraf, tornar a escanejar, enviar l’escaneig per correu, mitja hora perduda buscant una impressora que funcioni. T’ho pots estalviar tot. Signa el PDF en pantalla, deixa la teva signatura sobre la pàgina i desa un fitxer signat net que mai no va sortir del teu dispositiu. La imatge de la signatura tampoc no es puja, perquè no hi ha enlloc on pujar-la.

Agrupa el paquet en un sol fitxer. Els informes de subvenció i els dossiers d’assemblea solen ser una pila de documents separats: la carta de portada, els comptes, el resum de socis, els rebuts. Els adjunts solts es perden i es desordenen. Uneix els PDF en un sol document, en l’ordre correcte, i lliures un fitxer endreçat en lloc d’una carpeta de fitxers escampats. Tot apilat al teu ordinador, sense enviar res a un servidor.

Pressupost petit, mateix deure, resposta més senzilla

La raó per la qual això importa més a una ONG que a una empresa gran és la mateixa raó per la qual és més fàcil. No tens un departament d’informàtica que absorbeixi una relliscada, així que no te’l pots permetre. Però tampoc no necessites una configuració complicada per evitar-la. Mantenir cada document al dispositiu que ja el té elimina tot el risc d’un sol cop.

El RGPD no et demana que gastis diners. Et demana que gestionis les dades de les persones amb cura i que puguis demostrar que ho vas fer. Una eina que mai no puja és la manera més neta de demostrar-ho, perquè el lloc més segur per a l’adreça d’un soci és l’única màquina que ja la conté. Si vols l’argument més llarg de per què pujar és la part arriscada, ho vam repassar a el problema del RGPD amb pujar PDF.

Els teus socis i donants et van confiar les seves dades perquè creien en el que fas. Mantenir aquests PDF a la teva pròpia màquina és com mantens aquesta confiança, i no costa res més que la decisió de fer-ho.