עמותות: הגנה על נתוני חברים ותורמים בקובצי PDF

עמותה קטנה פועלת על רצון טוב ועל תקציב דל. אדם אחד מנהל את הספרים, אחר רודף אחרי ניירת המענקים, מתנדב שומר על רשימת החברים מעודכנת על מחשב נייד שראה ימים טובים יותר. אף אחד לא נכנס לעבודה הזו כדי לנהל נתונים. הם נכנסו אליה למען המטרה.

לנתונים לא אכפת מזה. רשימת חברים מלאה בשמות, כתובות, לעיתים גילאים ופרטי בנק להוראות קבע. רשומת תורם מקשרת אדם אמיתי לכמה הוא נתן ומתי. לפי ה-GDPR, עמותה שמטפלת בנתונים האלה נושאת את אותה חובה משפטית כמו בנק או בית חולים. אין פטור לעמותה קטנה שאומר שהכללים מתרככים כי אתם בתת-מימון.

הפער הזה, אחריות גדולה ותקציב זעיר, הוא בדיוק היכן שדברים משתבשים. אז בואו נדבר על קובצי ה-PDF.

המסמכים שמחזיקים את הדברים הרגישים

רוב הנתונים הרגישים של עמותה מגיעים בשלב מסוים לקובצי PDF. רשימת החברים השנתית שאתם מייצאים לאסיפה הכללית. קבלות תרומה שאתם שולחים כדי שתומכים יוכלו לתבוע הקלת מס. דוח המענק עם רשימת מוטבים. הרשאות בנק למתנות חוזרות. פרוטוקולים שנוקבים בשמות מי הצביע למה.

כל אחד מאלה מטופל באותה דרך משעממת. מישהו חותם עליו, מאחד כמה קבצים לחבילה אחת, או מכווץ סריקה שמנה כדי שתתאים לדוא“ל לוועד. שום דבר מזה אינו מסובך. השאלה האמיתית היחידה היא היכן העבודה קורית, כי זה מה שקובע אם נתוני החברים שלכם אי פעם עוזבים את הבניין.

למה כלי ההעלאה החינמי הוא הרפלקס הלא נכון

כשאתם מתוחים עד הקצה, האינסטינקט הוא לתפוס את אתר ה-PDF החינמי הראשון שנטען, לגרור את הקובץ פנימה, ולהוריד את התוצאה. זה מרגיש לא מזיק. זה חוסך דקה.

הנה מה שבאמת קורה עם רוב הכלים האלה. הקובץ שלכם מועלה לשרת אי שם, העבודה רצה שם, והתוצאה חוזרת. ההודעה שמבטיחה מחיקה אחרי שעה עשויה להיות נכונה לחלוטין. פשוט אין לכם דרך לבדוק אותה. ברגע שרשימה עם כתובות של 200 חברים יושבת על מכונה שאתם לא שולטים בה, גיבויים יכולים לשמור עותקים, לוגים יכולים להחזיק מטא-נתונים, ופריצה בצד שלהם הופכת לפריצה של אמון החברים שלכם.

ואתם אלה שצריכים לדווח עליה. ה-GDPR מטיל את החובה על הארגון שהחליט לעבד את הנתונים, שזה אתם, לא האתר ששאלתם לשלושים שניות. קבוצה מנוהלת בידי מתנדבים שמסבירה לחבריה למה כתובות הבית שלהם הגיעו לדליפה אינה פגישה שמישהו רוצה לנהל.

עשו את העבודה על המכונה שלכם במקום זאת

הפתרון אינו חבילה ארגונית יקרה. זו בחירה בכלים שרצים בתוך הדפדפן שלכם, היכן שהקובץ לעולם אינו הולך לשום מקום. reader.me עובד בדיוק כך. אתם פותחים PDF, הפעולה קורית על המכשיר שלכם, ואתם שומרים את התוצאה. שלב העלאה אינו קיים, אז אין מה לדלוף, אין מדיניות לסמוך עליה, אין באנר לפזול אליו.

אתם יכולים להוכיח זאת בעצמכם. פתחו את ה-DevTools של הדפדפן, צפו בלשונית Network בזמן שאתם עובדים, ותראו ששום בקשה אינה נושאת את הקובץ החוצה. אם זה לא בשום בקשה, זה לא הלך לשום מקום. זו בדיקה שגזבר יכול לעשות פעם אחת ואז לישון עליה בשקט.

נעלו את מה שאתם שולחים. לפני שרשימת חברים או ייצוא תורמים עוזב את המחשב הנייד שלכם לוועד או למבקר, שימו עליו סיסמה. הגנו על ה-PDF בסיסמה והקובץ מוצפן, כך שדוא“ל שיורט או קובץ מצורף שנשלח בטעות אינו קריא בלי המפתח. שלחו את הסיסמה דרך ערוץ אחר, שיחת טלפון או הודעת טקסט, וכיסיתם את הדרך הנפוצה ביותר שבה מסמכים אלה דולפים.

חתמו בלי ריקוד המדפסת. הסכמי מענק, פרוטוקולים והרשאות לעיתים קרובות זקוקים לחתימה אמיתית. המסלול הרגיל הוא להדפיס, לחתום בעט, לסרוק חזרה, לשלוח את הסריקה בדוא“ל, חצי שעה חלפה בחיפוש אחר מדפסת שעובדת. אתם יכולים לדלג על כל זה. חתמו על ה-PDF על המסך, הניחו את החתימה שלכם על הדף, ושמרו קובץ חתום ונקי שמעולם לא עזב את המכשיר שלכם. גם תמונת החתימה אינה מועלית, כי אין לאן להעלות אותה.

אגדו את החבילה לקובץ אחד. דוחות מענק וחבילות אסיפה כללית הם בדרך כלל ערימה של מסמכים נפרדים: מכתב הפנייה, הדוחות הכספיים, סיכום החברים, הקבלות. קבצים מצורפים מפוזרים הולכים לאיבוד ומאבדים סדר. אחדו את קובצי ה-PDF למסמך יחיד, ברצף הנכון, ואתם מוסרים קובץ אחד מסודר במקום תיקייה של פליטים. כל זה מוערם על המחשב שלכם, שום דבר לא נשלח לשרת.

תקציב קטן, אותה חובה, תשובה פשוטה יותר

הסיבה שזה חשוב יותר לעמותה מאשר לחברה גדולה היא אותה סיבה שזה קל יותר. אין לכם מחלקת IT שתספוג מעידה, אז אתם לא יכולים להרשות לעצמכם אחת. אבל גם אינכם זקוקים להגדרה מסובכת כדי להימנע ממנה. שמירת כל מסמך על המכשיר שכבר מחזיק אותו מסירה את כל הסיכון במהלך אחד.

ה-GDPR אינו מבקש מכם להוציא כסף. הוא מבקש מכם לטפל בנתונים של אנשים בזהירות ולהיות מסוגלים להראות שעשיתם זאת. כלי שלעולם אינו מעלה הוא הדרך הנקייה ביותר להראות זאת, כי המקום הבטוח ביותר לכתובת של חבר הוא המכונה האחת שכבר מחזיקה אותה. אם אתם רוצים את הטיעון הארוך יותר על למה ההעלאה היא החלק המסוכן, עברנו על כך בבעיית ה-GDPR עם העלאת קובצי PDF.

החברים והתורמים שלכם הפקידו בידיכם את הפרטים שלהם כי הם האמינו במה שאתם עושים. שמירת קובצי ה-PDF האלה על המכונה שלכם היא הדרך שבה אתם שומרים על האמון הזה, וזה לא עולה דבר מלבד הבחירה לעשות זאת.