Assicurazioni: gestire polizze e sinistri senza caricare i dati dei clienti

L’assicurazione è un mestiere di scartoffie, e le scartoffie sono personali. Un singolo fascicolo di sinistro può contenere il nome e l’indirizzo completi di un cliente, le sue coordinate bancarie, un referto medico, le foto di un incidente, la scansione di un documento d’identità, un verbale della polizia. Una richiesta di polizza raccoglie il quadro finanziario e sanitario di una persona in un unico fascicolo. Broker, periti e personale d’agenzia spostano documenti come questi tutto il giorno.

E tutto il giorno ci sono piccoli lavori PDF da fare con essi. Unire i documenti di un sinistro in un solo file per l’assuntore. Comprimere una cartella di foto perché entri in un’email. Rendere ricercabile un referto medico scansionato. Il modo rapido di fare ognuna di queste cose è uno strumento online, ed è esattamente lì che i dati personali sgusciano in silenzio fuori dalle mani dell’agenzia.

Cosa c’è in gioco quando un fascicolo di sinistro finisce su un server

Un fascicolo di sinistro non è un documento qualunque. In molti casi è un dato personale di categoria particolare, le informazioni mediche in particolare, e appartiene a qualcuno che ha affidato quei dati all’agenzia. Le regole sulla protezione dei dati lo trattano di conseguenza: sei responsabile di dove va e di chi lo elabora.

Un tipico strumento PDF online gratuito funziona caricando il file sul suo server, elaborandolo lì e cancellandolo in seguito secondo una pianificazione che non puoi verificare. Per un sinistro che contiene la storia clinica e il documento d’identità di un cliente, quello è un trasferimento a un terzo sconosciuto, il genere di cosa che si trasforma in un incidente da notificare se va male, e in una conversazione difficile con un cliente i cui dati sono finiti dove non avrebbero dovuto. «Era solo per comprimere le foto» non è una difesa che qualcuno voglia mai dover invocare.

Come reader.me cambia i conti

reader.me gira interamente nel tuo browser. Non c’è alcun upload perché non c’è alcun server che fa il lavoro; il motore gira sul tuo computer, dentro la scheda del browser.

Così, quando unisci i documenti di un sinistro, il browser legge i file in memoria sulla tua macchina, li combina lì sul posto e ti dà il risultato. I dati del cliente non viaggiano mai. Per un’agenzia, è la differenza tra un’operazione di routine e un trasferimento di dati di cui dovresti rendere conto. Il file resta dentro il tuo ufficio per tutto il tempo.

Puoi dimostrarlo a te stesso, e a un responsabile della conformità. Apri un qualsiasi strumento di reader.me, apri gli strumenti per sviluppatori (F12) e osserva la scheda Network mentre elabori un fascicolo di sinistro. Non si carica nulla. Disconnettiti del tutto da internet e funziona lo stesso, perché i dati non stavano uscendo da nessuna parte.

I lavori assicurativi di tutti i giorni, tenuti in casa

• Assemblare un fascicolo di sinistro. Unisci il referto, le foto, le ricevute e i moduli in un unico PDF pulito per l’assuntore, in locale.
• Comprimere per l’invio. Le foto degli incidenti e le scansioni producono file pesanti. Comprimili perché entrino in un’email o rispettino il limite di un portale, senza caricare prima i documenti del cliente.
• Rendere ricercabile un referto scansionato. Un referto medico ricevuto via fax o scansionato è solo un’immagine finché non lanci l’OCR, così puoi cercarlo e citarlo. La scansione resta sulla tua macchina.
• Far firmare una polizza. Aggiungi una firma a una polizza o a un modulo di sinistro con lo strumento di firma, senza stampare, senza un servizio di firma di terzi che trattiene il file.
• Proteggere ciò che invii. Devi mandare via email una polizza con dati personali a un cliente? Bloccala con una password prima e condividi la chiave su un altro canale.

Ecco come appare la «minimizzazione dei dati» nella pratica

I discorsi sulla protezione dei dati possono sembrare astratti finché non è un martedì e hai quaranta sinistri da elaborare. Il principio pratico che ci sta sotto è semplice: i dati del cliente dovrebbero passare per meno mani possibile. Ogni server che un file attraversa è un’altra parte che potrebbe subire una violazione, ricevere un mandato, o essere semplicemente negligente.

Elaborare nel browser è la versione più pulita di quel principio. Il numero di parti aggiuntive che maneggiano il file non viene ridotto a una cerchia ristretta di fidati; è zero. Il documento va dal cliente, alla tua macchina, a dove deve finire, e non attraverso un singolo servizio PDF nel mezzo.

Per le agenzie e per chi devono rispondere

Se gestisci un’agenzia, anche questo è più facile da difendere. Puoi dire a un cliente, onestamente, che il suo sinistro è stato gestito senza essere caricato su servizi esterni. Puoi mostrare a un revisore che lo strumento che usi non trasmette file. Non ti affidi alla promessa di cancellazione di un terzo; non c’è niente da cancellare perché non è stato inviato niente.

L’assicurazione sarà sempre un fiume di PDF pieni dei dettagli più sensibili di altre persone. I lavori non cambiano. Dove vanno a finire i file sì. Apri gli strumenti PDF, fai il lavoro nel browser, e tieni i dati dei tuoi clienti dove ti hanno affidato di tenerli.