PDF לעורכי דין: לארגן תיקי לקוח בלי להעלות שום דבר

תיק חדש נוחת על שולחנכם, ותוך שבוע הוא כבר ארבעים קובצי PDF. כתב המינוי החתום, צילום תעודת זהות, חוזה שמישהו צילם בזווית עקומה, שלושה סבבי תכתובת, חוות דעת מומחה, ומוצגים שהלקוח שלח במייל בסדר הלא נכון. לפני שכל זה הופך לשימושי, אתם צריכים לסדר את הכול לחבילה אחת נקייה: לאחד את החלקים, להביא את הדפים לרצף הנכון, ולחתום היכן שצריך לחתום.

העבודה עצמה משעממת. מה שמתחתיה לא. כל אחד מהקבצים האלה שייך ללקוח שסיפר לכם דברים שלא היה מספר לאף אחד אחר, והחובה שלכם לשמור על סודיות לא מתפנה לרגע רק כי אתם ממהרים להרכיב כתב טענות.

סודיות אינה הגדרה, היא העבודה

חיסיון עורך דין–לקוח וחובת הסודיות מבוגרים מהאינטרנט, ואין להם חריגים עבור “רק איחדתי כמה קובצי PDF”. כללי לשכות עורכי הדין ברחבי האיחוד האירופי, בבריטניה ובארצות הברית אומרים פחות או יותר את אותו הדבר: מידע שלקוח חולק איתכם נשאר ביניכם, ואתם נוקטים צעדים סבירים כדי להגן עליו. החלק האחרון הוא בדיוק המקום שבו כלים מקוונים חינמיים הופכים בשקט לבעיה.

רוב אתרי ה-PDF עובדים על ידי העלאת הקובץ שלכם לשרת, הרצת הפעולה שם, ושליחת התוצאה בחזרה. עבור תמונת חופשה, למי אכפת. עבור מסמכי גירושין של לקוח, טיוטת פשרה או הצהרת עד, בדיוק מסרתם לצד שלישי עותק של חומר חסוי. לא התכוונתם לשתף אותו. התכוונתם לאחד אותו. אבל הקובץ עזב את הבניין, ועכשיו ביטחונו תלוי בחברה שמעולם לא דיברתם איתה ובמדיניות פרטיות שלא קראתם.

המשפט המרגיע באתרים האלה, “הקבצים נמחקים אחרי שעה”, נשמע בסדר עד שאתם מנסים להסתמך עליו. אתם לא יכולים לאמת אותו. יומנים וגיבויים יכולים להחזיק עותקים מעבר למועד. השרת יכול להיפרץ. ואם כן, האדם שתיק התיק שלו דלף הוא הלקוח שלכם, מה שהופך את זה לבעיה שלכם תחת כל כללי האתיקה שחלים עליכם.

איך נראים “צעדים סבירים” באמת

הרגולטורים נעשו מדויקים בעניין הזה. ה-GDPR מצפה לאמצעים טכניים מתאימים עבור מידע אישי, ותיק תיק הוא מקיר לקיר מידע אישי: שמות, כתובות, פרטים רפואיים, רשומות פיננסיות, לעיתים האשמות פליליות. אם אתם דוחפים את זה דרך כלי רשת אקראי, הוספתם לשרשרת שלכם מעבד שמעולם לא בדקתם ואין לכם איתו חוזה. (כתבתי עוד על החשיפה הזו בסיכוני ה-GDPR בהעלאת קובצי PDF אם אתם רוצים את הפרטים.)

הדרך הנקייה ביותר לנקוט צעדים סבירים היא לוודא שאין מה שידלוף מלכתחילה. קובץ שלעולם אינו עוזב את המחשב הנייד שלכם לא יכול להיחשף בפריצה במקום אחר. זה כל הרעיון מאחורי כלים שרצים בדפדפן במקום בשרת.

בניית חבילת תיק בלי להעלות

הנה איך מתנהל החלק המשעמם כשהקובץ נשאר על המכונה שלכם. כל מה שלמטה רץ מקומית בדפדפן שלכם. ה-PDF נקרא לתוך הזיכרון במחשב שלכם, הפעולה מתרחשת שם, והקובץ המוגמר נשמר ישר בחזרה אליכם. שום דבר אינו נשלח לשום מקום.

אחדו את החלקים. יש לכם את כתב המינוי, את החוזה, את התכתובת ואת המוצגים כקבצים נפרדים. גררו אותם לתוך כלי איחוד ה-PDF בסדר שאתם רוצים, ותקבלו חבילה אחת. בית המשפט רוצה מסמך אחד מאונדקס, לא אחד-עשר קבצים מצורפים, וכך אתם מגיעים לשם בלי לשלוח שום דבר במייל לאתר המרה.

הביאו את הסדר הנכון. סריקות אף פעם לא מגיעות נקיות. דף 7 הפוך, המוצגים בסדר הפוך, ודף החתימה ציף לתחילה. פתחו את החבילה בכלי סידור ה-PDF מחדש, גררו דפים לרצף שאתם צריכים, השמיטו את דף הסריקה הריק, וייצאו. אותו רעיון כמו לסדר ניירות על שולחן, רק שהנייר הוא הקובץ החסוי של הלקוח והוא לא עובר דרך שרת של זר כדי להסתדר.

חתמו על מה שצריך חתימה. כתבי מינוי, ייפויי כוח, מכתבי לוואי, אישורים שגרתיים. פתחו את כלי חתימת ה-PDF, ציירו את חתימתכם עם משטח מגע או עם האצבע, מקמו אותה על הקו, והורידו. עבור מסמכים יומיומיים סוג כזה של חתימה תקף משפטית ברחבי האיחוד האירופי וברוב העולם. כשמסמך דורש במפורש חתימה אלקטרונית מאושרת, שטר נוטריוני או הגשות מסוימות, השתמשו בשירות מבוסס-תעודה שנבנה לכך, כי חתימה מצוירת לא תספק את הדרישה הזו. עבור הערימה היומית, זה בדיוק מספיק.

שלושה צעדים, חבילה אחת נקייה, והקובץ ישב על המכשיר שלכם כל הזמן.

בדקו בעצמכם תוך דקה

אתם לא צריכים להאמין לי שכלום לא מועלה. פתחו את כלי האיחוד, לחצו F12 כדי לפתוח את ה-DevTools, עברו ללשונית Network, סמנו “Preserve log”, ובנו חבילה מההתחלה ועד הסוף. צפו במה שקורה: הדף נטען בהתחלה, ואז שום דבר לא זז בזמן שאתם מאחדים ומורידים. אם הקובץ שלכם לעולם לא מופיע בגוף של בקשה, הוא מעולם לא נשלח.

רוצים מבחן קשה יותר? טענו את הכלי, העבירו את המחשב הנייד למצב טיסה, והרכיבו את החבילה כשהרשת כבויה לחלוטין. זה עדיין עובד, כי מעולם לא היה שלב שרת מלכתחילה. נסו את זה בכלי שמעלה, ותקבלו שגיאה ברגע שתלחצו על “התחל”. ההבדל הזה הוא בדיוק מה שחובת הסודיות שלכם דואגת לו.

הרגל ששווה לשמור

אתם לא הולכים לקרוא מדיניות פרטיות בכל פעם שאתם מאחדים שני קובצי PDF בשש בערב לפני מועד הגשה. אף אחד לא עושה את זה. אז הפכו את האפשרות הבטוחה לברירת המחדל. בחרו כלי שמעבד בדפדפן, סמנו אותו במועדפים, והפסיקו לשלוח קובצי לקוח לשרתים שאינכם רואים. זה גם מהיר יותר, כי אין סבב העלאה והורדה, וזה ממשיך לעבוד כשה-Wi-Fi של המשרד נופל, מה שהוא תמיד עושה ביום שבו משהו צריך להיות מוגש.

הרכבת תיק וחתימה עליו הם הדבר הכי פחות מעניין שאתם עושים כל השבוע. השאלה האמיתית היחידה היא האם מסמכי הלקוח נשארים במשרד בזמן שאתם עושים זאת, ועבור חומר חסוי, לשאלה הזו יש תשובה אחת נכונה.