Firma keuangan dan konsultan: PDF berisi data bank, tetap privat

Sebuah kantor keuangan berjalan di atas dokumen yang terbaca seperti peta seluruh hidup seseorang. Rekening koran yang menampilkan setiap cangkir kopi dan setiap setoran gaji. Laporan pajak. Sertifikat kepemilikan rekening. Perjanjian pinjaman dengan nomor IBAN tercetak di bagian atas. Ringkasan investasi dengan saldo hingga sen terakhir. Jika Anda bekerja di bidang konsultasi, manajemen kekayaan, atau perencanaan keuangan, inilah bahan baku Anda, dan hampir semuanya tiba sebagai PDF.

Lalu datang bagian yang membosankan. Rekening koran perlu digabungkan tiga bulan terakhir menjadi satu berkas. Mandat yang sudah ditandatangani harus dikompresi agar muat dengan batas unggah portal. Surat penugasan perlu tanda tangan sebelum bank mau bergerak. Tak ada satu pun dari ini yang sulit. Pertanyaannya adalah di mana semua itu terjadi.

Apa yang sebenarnya tercetak di halaman-halaman ini

Ada baiknya kita spesifik tentang apa yang ada di halaman saat sebuah PDF keuangan keluar dari tangan Anda.

Satu rekening koran biasanya memuat nomor rekening lengkap atau IBAN, nama dan alamat pemegang rekening, serta catatan transaksi demi transaksi tentang bagaimana orang itu menjalani hidupnya. Laporan pajak menambahkan nomor identitas nasional, penghasilan yang dideklarasikan, pengurangan, dan sering kali rincian pasangan juga. Sertifikat rekening mengikat seorang manusia nyata ke saldo yang nyata. Satukan beberapa di antaranya dan Anda punya cukup bahan untuk menyamar sebagai seseorang di banknya sendiri, atau untuk menyusun profil keuangannya yang lengkapnya menakutkan.

Itulah data yang Anda pindah-pindahkan setiap kali merapikan PDF sebelum mengirimnya.

Unggahan yang tak dianggap siapa pun sebagai unggahan

Sebagian besar alat PDF daring bekerja dengan cara yang sama di balik layar. Berkas Anda naik ke server mereka, penggabungan atau kompresi berjalan di sana, dan hasilnya turun kembali. Halaman yang menjanjikan “berkas dihapus setelah satu jam” mungkin memang serius. Anda tetap tak bisa memverifikasinya, dan regulator tak akan menerima “situsnya bilang begitu” sebagai uji tuntas Anda.

Begitu rekening koran klien berada di server pihak ketiga, bahkan untuk satu menit, kendali sudah hilang. Log dan cadangan bisa menyimpan salinan melewati tenggang waktu yang dijanjikan. Server bisa dibobol. Alat itu bisa berjalan di atas infrastruktur yang bukan miliknya, melewatkan berkas melalui antrean penyimpanan dan pemrosesan yang tak diberitahukan kepada Anda. Rekening koran yang tak pernah meninggalkan mesin Anda tak bisa muncul dalam kebocoran di tempat lain.

Bagi firma keuangan, ini bukan kekhawatiran abstrak. Anda adalah bisnis yang teregulasi yang menangani persis data yang paling diincar komplotan penipuan. Nomor rekening dan nama yang ditarik dari rekening koran yang bocor adalah titik awal untuk rekayasa sosial terhadap bank klien. Pelanggaran itu tak harus milik Anda agar dampaknya jatuh ke Anda.

Apa yang diharapkan aturan dari Anda

Saat firma keuangan atau konsultan menangani dokumen klien, GDPR memperlakukan data itu sebagai sesuatu yang Anda pegang dalam kepercayaan, bukan sesuatu yang bisa Anda salurkan melalui situs gratis mana pun yang kebetulan cepat. Anda memproses data pribadi atas nama orang lain, dan itu datang dengan kewajiban.

Anda diharapkan menerapkan langkah teknis yang sesuai untuk menjaganya tetap aman (Pasal 32). Data keuangan punya bobot tambahan, karena kerugian dari paparan bersifat langsung dan seketika. Anda dituntut mengenal setiap pihak dalam rantai, dan situs PDF sembarangan yang menerima berkas unggahan adalah pihak ketiga dalam rantai itu, biasanya tanpa kontrak dan tak tahu siapa Anda. Jika situs itu dibobol, klien yang rekening korannya terpapar adalah yang membayar harganya, dan firma Anda yang harus menjelaskan mengapa berkas itu ada di sana.

Mengunggah laporan pajak klien ke alat tak dikenal demi menghemat tiga puluh detik sulit dibela di depan siapa pun yang kelak bertanya. Kebanyakan orang yang melakukannya cuma tak pernah membayangkan berkas itu keluar dari gedung. Alat itu terasa seperti kalkulator.

Simpan berkas di perangkat

Ada jenis alat PDF yang berbeda. Alih-alih mengirim berkas Anda ke server, ia menjalankan seluruh operasi di dalam peramban. Kodenya terunduh ke perangkat Anda sekali, PDF terbuka dan berubah di dalam memori peramban itu sendiri, dan berkas akhir tersimpan langsung kembali ke mesin yang sama. Dokumen itu tak pernah berpindah.

Begitulah cara reader.me bekerja, dan itulah mengapa ia cocok untuk dokumen keuangan. Saat Anda mengompres PDF agar mandat yang sudah ditandatangani masuk di bawah batas ukuran portal, berkas itu diproses di komputer Anda, di peramban Anda. Tak ada yang diunggah ke kami, karena tak ada langkah server untuk diunggah. Tutup tab dan memori kerja pun lenyap.

Anda tak harus menerimanya begitu saja. Buka DevTools peramban, pergi ke tab Network, jalankan kompresi, dan amati. Tak ada permintaan yang membawa berkas Anda keluar. Jika rekening koran itu tak ada dalam badan permintaan mana pun, berarti ia tak dikirim ke mana-mana. Itu pemeriksaan yang bisa Anda jalankan sekali dan tunjukkan kepada penanggung jawab kepatuhan Anda.

Melindungi dan menandatangani, tetap di mesin Anda

Dua tugas muncul terus-menerus dalam kerja keuangan, dan keduanya bisa tetap lokal.

Yang pertama adalah mengunci berkas. Sebelum Anda mengirim email rekening koran kepada klien atau mengirim ringkasan pajak ke pihak ketiga, Anda bisa menambahkan kata sandi ke PDF agar hanya orang yang dituju yang membukanya. Enkripsi diterapkan di peramban Anda, di perangkat Anda. Berkas asli yang belum terlindungi tak pernah meninggalkan mesin Anda, begitu pula kata sandinya.

Yang kedua adalah menandatangani. Surat penugasan, mandat, dan otorisasi semuanya butuh tanda tangan, dan refleks yang biasa adalah mencetak, menandatangani, memindai, lalu mengunggah ke situs penanda tanganan tertentu. Anda bisa menandatangani PDF di peramban saja, taruh tanda tangan Anda di halaman, dan simpan berkas yang sudah ditandatangani secara lokal. Tanpa printer, tanpa unggah, tanpa pihak ketiga yang memegang dokumen yang mengotorisasi perpindahan uang.

Jadikan kebiasaan, bukan sekali jalan

Pergeserannya kecil. Sebelum PDF keuangan klien mana pun masuk ke alat web, tanyakan apakah ia memproses di peramban atau di server. Jika Anda tak bisa memastikannya, jalankan tes DevTools sekali dan selesaikan. Pilih alat sisi-klien dan jadikan itu default firma, lalu tuliskan ke dalam prosedur Anda agar bertahan melewati karyawan baru berikutnya.

Lagi pula ini lebih cepat. Tanpa perjalanan bolak-balik unggah-dan-unduh, dan tetap bekerja saat koneksi kantor putus. Untuk dokumen yang mencantumkan IBAN klien dan tiga bulan pengeluarannya, melakukan ini dengan benar bukanlah kerja tambahan. Itulah pekerjaannya.

Untuk gambaran lebih luas tentang mengapa mengunggah berkas sensitif menjadi masalah sejak awal, baca tulisan kami tentang GDPR dan mengunggah PDF.