Non profit: proteggere i dati di soci e donatori nei PDF

Una piccola non profit va avanti con la buona volontà e quattro spiccioli. Una persona tiene i conti, un’altra rincorre le pratiche per i finanziamenti, un volontario aggiorna l’elenco dei soci su un portatile che ha visto giorni migliori. Nessuno si è messo in questo lavoro per gestire dati. Ci si è messo per la causa.

Ai dati questo non interessa. Un elenco di soci è pieno di nomi, indirizzi, a volte età e coordinate bancarie per gli addebiti diretti. Un registro donatori collega una persona reale a quanto ha donato e quando. Secondo il GDPR, un’associazione che gestisce quei dati ha lo stesso dovere legale di una banca o di un ospedale. Non esiste un’esenzione per piccole associazioni che dica che le regole si allentano perché sei a corto di fondi.

Quel divario, grande responsabilità e budget minuscolo, è esattamente dove le cose vanno storte. Quindi parliamo dei PDF.

I documenti che contengono il materiale sensibile

La maggior parte dei dati sensibili di una non profit finisce prima o poi in un PDF. L’elenco annuale dei soci che esporti per l’assemblea. Le ricevute delle donazioni che invii così i sostenitori possono ottenere le agevolazioni fiscali. La rendicontazione del finanziamento con un elenco di beneficiari. I mandati bancari per le donazioni ricorrenti. I verbali che indicano chi ha votato cosa.

Ognuno di questi viene gestito allo stesso modo noioso. Qualcuno lo firma, unisce qualche file in un unico pacchetto, o rimpicciolisce una scansione pesante perché entri in una email al consiglio direttivo. Niente di complicato. L’unica vera domanda è dove avviene il lavoro, perché è questo a decidere se i dati dei tuoi soci lasciano mai l’edificio.

Perché lo strumento gratuito con upload è il riflesso sbagliato

Quando sei tirato all’osso, l’istinto è di afferrare il primo sito PDF gratuito che si carica, trascinarci il file e scaricare il risultato. Sembra innocuo. Fa risparmiare un minuto.

Ecco cosa succede davvero con la maggior parte di quegli strumenti. Il tuo file si carica su un server da qualche parte, il lavoro viene eseguito lì, e il risultato torna indietro. L’avviso che promette l’eliminazione dopo un’ora potrebbe essere del tutto vero. Solo che non hai modo di verificarlo. Una volta che un elenco con gli indirizzi di 200 soci si trova su una macchina che non controlli, i backup possono conservarne copie, i log possono trattenere metadati, e una violazione dalla loro parte diventa una violazione della fiducia dei tuoi soci.

E sei tu a doverla segnalare. Il GDPR mette il dovere sull’organizzazione che ha deciso di trattare i dati, cioè tu, non il sito web che hai preso in prestito per trenta secondi. Un gruppo gestito da volontari che spiega ai propri soci perché i loro indirizzi di casa sono finiti in una fuga di dati non è una riunione che qualcuno voglia presiedere.

Fai invece il lavoro sulla tua macchina

La soluzione non è una costosa suite aziendale. È scegliere strumenti che girano dentro il tuo browser, dove il file non va da nessuna parte. reader.me funziona esattamente così. Apri un PDF, l’operazione avviene sul tuo dispositivo, e salvi il risultato. Non esiste alcun passaggio di upload, quindi non c’è niente da far trapelare, nessuna informativa di cui fidarsi, nessun banner da sbirciare.

Puoi dimostrarlo tu stesso. Apri i DevTools del tuo browser, osserva la scheda Rete mentre lavori, e vedrai che nessuna richiesta porta il file all’esterno. Se non è in nessuna richiesta, non è andato da nessuna parte. È un controllo che un tesoriere può fare una volta e poi dormire sonni tranquilli.

Blinda ciò che invii. Prima che un elenco soci o un’esportazione donatori lasci il tuo portatile per il consiglio o un revisore, mettici una password. Proteggi il PDF con una password e il file è cifrato, così una email intercettata o un allegato mandato all’indirizzo sbagliato è illeggibile senza la chiave. Invia la password attraverso un altro canale, una telefonata o un messaggio, e hai coperto il modo più comune in cui questi documenti trapelano.

Firma senza il balletto della stampante. Accordi di finanziamento, verbali e mandati hanno spesso bisogno di una firma vera. La via solita è stampa, firma con la penna, riscansiona, invia la scansione via email, mezz’ora persa a caccia di una stampante che funzioni. Puoi saltare tutto questo. Firma il PDF sullo schermo, posiziona la tua firma sulla pagina, e salva un file firmato pulito che non ha mai lasciato il tuo dispositivo. Neanche l’immagine della firma viene caricata, perché non c’è nessun posto dove caricarla.

Raccogli il pacchetto in un unico file. Le rendicontazioni dei finanziamenti e i fascicoli dell’assemblea sono di solito un mucchio di documenti separati: la lettera di accompagnamento, il bilancio, il riepilogo soci, le ricevute. Gli allegati sparsi si perdono e finiscono fuori ordine. Unisci i PDF in un unico documento, nella sequenza giusta, e consegni un file ordinato invece di una cartella di ritardatari. Tutto impilato sul tuo computer, niente inviato a un server.

Budget piccolo, stesso dovere, risposta più semplice

Il motivo per cui questo conta più per una non profit che per una grande azienda è lo stesso per cui è più facile. Non hai un reparto IT che assorba uno scivolone, quindi non puoi permettertelo. Ma non hai nemmeno bisogno di una configurazione complicata per evitarlo. Tenere ogni documento sul dispositivo che lo ha già rimuove l’intero rischio in una sola mossa.

Il GDPR non ti chiede di spendere soldi. Ti chiede di gestire i dati delle persone con cura e di essere in grado di dimostrare che lo hai fatto. Uno strumento che non carica mai è il modo più pulito per dimostrarlo, perché il posto più sicuro per l’indirizzo di un socio è l’unica macchina che già lo contiene. Se vuoi l’argomentazione più lunga sul perché caricare sia la parte rischiosa, l’abbiamo affrontata in il problema GDPR del caricare PDF.

I tuoi soci e donatori ti hanno affidato i loro dati perché credevano in ciò che fai. Tenere quei PDF sulla tua stessa macchina è il modo in cui custodisci quella fiducia, e non costa nulla se non la scelta di farlo.