מגזר ציבורי: טיפול בתיקי אזרחים בלי להעלות את הנתונים שלהם

מינהל ציבורי מחזיק בחלק מהנתונים הרגישים ביותר שקיימים, ואין לו ברירה בעניין. בקשה לקצבה חושפת את מצבו הכלכלי המלא של אדם. תיק תביעה עשוי להכיל סריקת תעודת זהות, אישור רפואי, בדיקת רישום פלילי, פרטים של ילד. אזרחים לא בוחרים למסור את כל זה; הם חייבים, כדי לקבל שירות שמגיע להם. זה מעלה את הרף לאופן שבו מטפלים בתיקים שלהם.

ואז יש לפקיד משימה רגילה לחלוטין לבצע. למזג את המסמכים בתיק תביעה לקובץ PDF אחד. לכווץ תיקייה סרוקה כדי שתתאים למערכת הדואר. להפוך רישום סרוק ישן לבר-חיפוש. הדרך המהירה לעשות כל אחד מאלה היא כלי מקוון חינמי, והדרך המהירה הזו היא בדיוק האופן שבו נתוני אזרח מגיעים אל שרת שהמינהל מעולם לא בדק.

כאן חל סטנדרט שונה

כשחברה פרטית מתרשלת עם נתונים, זו פריצת אבטחה. כשגוף ציבורי מתרשל עם נתוני אזרחים, זו גם הפרה של אמון שאנשים לא יכלו להימנע ממסירתו. הנתונים נאספו מכוח סמכות חוקית, לעיתים קרובות ללא חלופה ממשית עבור האדם, וזה מגיע עם חובת הגנה גבוהה יותר, לא נמוכה יותר, מזו של המגזר הפרטי.

כלי PDF מקוון טיפוסי מעלה את הקובץ לשרת שלו, מעבד אותו שם, ומוחק אותו מאוחר יותר על פי לוח זמנים שאיש אינו יכול לאמת. עבור תיק תביעה של אזרח, זו העברה של מידע אישי לצד שלישי לא ידוע, לעיתים קרובות כזה הנמצא בתחום שיפוט אחר, הכפוף לתנאים שאיש במשרד לא קרא. זהו בדיוק סוג העיבוד הבלתי מבוקר שכללי הנתונים של המגזר הציבורי נועדו למנוע. “זה היה רק כדי למזג את ה-PDF” אינו דבר שתרצו לראות בדוח אירוע.

איך reader.me מתאים למגזר הציבורי

reader.me רץ כולו בדפדפן. אין העלאה כי אין שרת שעושה את העבודה; המנוע רץ על המחשב של המשרד עצמו, בתוך לשונית הדפדפן.

אז כשפקיד ממזג תיק תביעה, הדפדפן קורא את המסמכים אל הזיכרון של אותו מחשב, משלב אותם שם, ומפיק את התוצאה. ה-PDF של האזרח לעולם אינו נע. עבור גוף ציבורי, זה ההבדל בין עבודה שגרתית לבין העברת נתונים שיש לדווח עליה. הקובץ נשאר בתוך המשרד כל הזמן.

וזה ניתן לאימות, מה שחשוב כשממונה על הגנת הנתונים או מבקר שואלים. פתחו כל כלי של reader.me, פתחו את כלי המפתח (F12), והתבוננו בלשונית Network בזמן עיבוד קובץ. שום דבר לא מועלה. נתקו את המחשב מהאינטרנט וזה עדיין עובד, כי הנתונים ממילא לא היו עומדים לעזוב.

משימות המשרד היומיומיות, נשמרות בבית

• הרכבת תיק תביעה. מזגו את הבקשה, את המסמכים התומכים ואת ההתכתבות לקובץ PDF אחד, מקומית.
• כיווץ למערכות פנימיות. קבצים סרוקים כבדים ומגבלות הדואר או ניהול המסמכים אמיתיות. כווצו את ה-PDF בלי לשלוח קודם את מסמכי האזרח לשום מקום.
• הפיכת רישום בארכיון לבר-חיפוש. קבצים סרוקים ישנים הופכים לברי-חיפוש לאחר OCR, כך שהצוות יכול באמת למצוא את מה שהוא צריך. הסריקה נשארת על המחשב.
• הוספת חתימה רשמית. חתמו על החלטה או טופס באמצעות כלי החתימה, בלי ששירות חתימה חיצוני מחזיק את המסמך.
• הגנה על מה שאתם שולחים החוצה. שולחים לאזרח את הקובץ שלו, או מעבירים קובץ בין מחלקות? נעלו אותו בסיסמה ושתפו את המפתח בנפרד.

אחריותיות מובנית, לא מובטחת

גופים ציבוריים חייבים להיות מסוגלים לתת דין וחשבון על מה שקורה לנתונים שהם מחזיקים. קשה לעשות זאת ביושר כשחלק מתהליך העבודה רץ דרך שרתים חיצוניים שמדיניות המחיקה שלהם נשענת על אמונה. עיבוד בדפדפן סוגר את הפער הזה: אין צד שלישי לתת עליו דין וחשבון, כי אין כזה. הקובץ עובר מהאזרח, אל המחשב של המשרד, אל המקום שאליו הוא צריך להגיע, ולא דרך שום שירות PDF באמצע.

פקיד גם לא צריך להיאלץ לבחור בין סיום העבודה לבין הגנה על האדם שזה התיק שלו. כלי שרץ מקומית מסיר את הבחירה. האזרח מסר את הנתונים שלו כי היה חייב. שמירתם בתוך המשרד, בכל שלב ושלב, היא המינימום שהמינהל חייב לו. פתחו את כלי ה-PDF, בצעו את העבודה בדפדפן, והנתונים נשארים היכן שהאמון הציבורי דורש שיישארו.