PDF per avvocati: organizzare i fascicoli senza caricare nulla

Una nuova pratica arriva sulla tua scrivania e nel giro di una settimana sono diventati quaranta PDF. La lettera d’incarico firmata, un documento d’identità scansionato, un contratto che qualcuno ha fotografato storto, tre tornate di corrispondenza, una perizia, gli allegati che il cliente ti ha inviato nell’ordine sbagliato. Prima che qualcosa di tutto questo sia utilizzabile, devi domarlo in un unico fascicolo pulito: unire i pezzi, mettere le pagine nella giusta sequenza, firmare dove serve firmare.

Il lavoro in sé è noioso. Ciò che ci sta sotto non lo è. Ognuno di quei file appartiene a un cliente che ti ha raccontato cose che non racconterebbe a nessun altro, e il tuo dovere di mantenere il riserbo non si mette in pausa solo perché hai fretta di preparare una memoria.

La riservatezza non è un’impostazione, è il mestiere

Il segreto professionale e il dovere di riservatezza sono più antichi di internet e non prevedono eccezioni del tipo “stavo solo combinando qualche PDF”. I codici deontologici in tutta l’UE, nel Regno Unito e negli Stati Uniti dicono più o meno la stessa cosa: le informazioni che un cliente condivide con te restano tra voi, e tu adotti misure ragionevoli per proteggerle. È proprio in quest’ultima parte che gli strumenti online gratuiti diventano silenziosamente un problema.

La maggior parte dei siti PDF funziona caricando il tuo file su un server, eseguendo lì l’operazione e rimandandoti indietro il risultato. Per una foto delle vacanze, chi se ne importa. Per le carte di un divorzio, una bozza di transazione o una dichiarazione testimoniale, hai appena consegnato a un terzo una copia di materiale coperto da segreto. Non volevi condividerlo. Volevi solo unirlo. Ma il file ha lasciato lo studio, e ora la sua sicurezza dipende da un’azienda con cui non hai mai parlato e da una privacy policy che non hai letto.

La frase rassicurante su quei siti, “file eliminati dopo un’ora”, suona bene finché non provi a farci affidamento. Non puoi verificarla. Log e backup possono conservare copie oltre la scadenza. Il server può essere violato. E se lo è, la persona il cui fascicolo è trapelato è il tuo cliente, il che lo rende un tuo problema secondo ogni codice di condotta che ti riguarda.

Cosa significano davvero le “misure ragionevoli”

Le autorità sono diventate specifiche su questo punto. Il GDPR si aspetta misure tecniche adeguate per i dati personali, e un fascicolo è dati personali da cima a fondo: nomi, indirizzi, dettagli sanitari, dati finanziari, a volte accuse penali. Se fai passare tutto questo attraverso un sito web qualsiasi, hai aggiunto alla tua catena un responsabile del trattamento che non hai mai valutato e con cui non hai alcun contratto. (Ho scritto più in dettaglio su questa esposizione in i rischi GDPR del caricare PDF, se ti interessano i dettagli.)

Il modo più pulito di adottare misure ragionevoli è assicurarsi che non ci sia nulla che possa trapelare, in primo luogo. Un file che non lascia mai il tuo portatile non può essere esposto in una violazione da qualche altra parte. È tutta qui l’idea dietro gli strumenti che girano nel browser invece che su un server.

Costruire un fascicolo senza caricare nulla

Ecco come va la parte noiosa quando il file resta sulla tua macchina. Tutto ciò che segue gira localmente nel tuo browser. Il PDF viene letto in memoria sul tuo computer, l’operazione avviene lì, e il file finito si salva direttamente da te. Niente viene inviato da nessuna parte.

Unisci i pezzi. Hai la lettera d’incarico, il contratto, la corrispondenza e gli allegati come file separati. Trascinali nello strumento Unire PDF nell’ordine che preferisci e ottieni un unico fascicolo. Il tribunale vuole un singolo documento indicizzato, non undici allegati, e questo è il modo per arrivarci senza inviare nulla via email a un sito di conversione.

Metti l’ordine giusto. Le scansioni non arrivano mai pulite. La pagina 7 è capovolta, gli allegati sono invertiti, la pagina della firma è finita in cima. Apri il fascicolo nello strumento Riordinare PDF, trascina le pagine nella sequenza che ti serve, elimina la pagina vuota generata dalla scansione ed esporta. Stessa idea che spostare fogli su una scrivania, solo che il foglio è il fascicolo riservato del cliente e non passa attraverso il server di uno sconosciuto per essere ordinato.

Firma ciò che va firmato. Lettere d’incarico, procure, lettere di accompagnamento, approvazioni di routine. Apri lo strumento Firmare PDF, disegna la tua firma con il trackpad o il dito, posizionala sulla riga, scarica. Per i documenti di tutti i giorni questo tipo di firma regge legalmente in tutta l’UE e in gran parte del mondo. Quando un documento richiede specificamente una firma elettronica qualificata, un atto notarile o certi depositi, usa un servizio basato su certificato pensato per questo, perché una firma disegnata non soddisferà quel requisito. Per la pila quotidiana, è esattamente quanto basta.

Tre passaggi, un fascicolo pulito, e il file è rimasto sul tuo dispositivo per tutto il tempo.

Verificalo tu stesso in un minuto

Non devi credermi sulla parola che non si carica nulla. Apri lo strumento di unione, premi F12 per aprire gli DevTools, passa alla scheda Network, spunta “Preserve log” e costruisci un fascicolo dall’inizio alla fine. Guarda cosa succede: la pagina si carica all’inizio, e poi non si muove nulla mentre unisci e scarichi. Se il tuo file non compare mai nel corpo di una richiesta, non è mai stato inviato.

Vuoi un test più duro? Carica lo strumento, metti il portatile in modalità aereo e assembla il fascicolo con la rete completamente spenta. Funziona lo stesso, perché non c’era mai stato un passaggio sul server, all’origine. Prova lo stesso su uno strumento che carica e otterrai un errore nel momento in cui premi avvio. È quella differenza che interessa al tuo dovere di riservatezza.

Un’abitudine che vale la pena mantenere

Non leggerai una privacy policy ogni volta che combini due PDF alle 18:00 prima di una scadenza di deposito. Non lo fa nessuno. Quindi rendi l’opzione sicura quella predefinita. Scegli uno strumento che elabora nel browser, mettilo nei preferiti e smetti di inviare file dei clienti a server che non puoi vedere. È più veloce comunque, perché non c’è il viaggio di andata e ritorno per il caricamento e lo scaricamento, e continua a funzionare quando cade il Wi-Fi dello studio, cosa che succede sempre il giorno in cui qualcosa è in scadenza.

L’assemblaggio e la firma di un fascicolo sono la cosa meno interessante che fai in tutta la settimana. L’unica vera domanda è se i documenti del cliente restino nello studio mentre lo fai, e per il materiale coperto da segreto quella domanda ha una sola risposta giusta.