非営利団体: PDF内の会員・寄付者データを守る
会員名簿、寄付記録、領収書はPDFの中に存在します。小さな非営利団体が、アップロードも予算もなしに、それらをローカルで保護し、署名し、扱う方法を解説します。
小さな非営利団体は、善意と乏しい資金で回っています。一人が帳簿をつけ、別の一人が助成金の書類を追いかけ、ボランティアが盛りを過ぎたノートパソコンで会員名簿を最新に保つ。誰もデータ管理がしたくてこの仕事に入ったわけではありません。大義のために入ったのです。
データのほうは、そんなことに頓着しません。会員名簿は氏名、住所、ときには年齢や口座振替のための銀行情報で埋まっています。寄付記録は、実在の人物を、いついくら寄付したかと結びつけます。GDPRのもとでは、そのデータを扱う団体は、銀行や病院と同じ法的義務を負います。資金不足だからルールが緩むという、小規模慈善団体向けの免除規定など存在しません。
その隔たり、つまり大きな責任とわずかな予算こそ、まさに物事がうまくいかなくなる場所です。では、PDFの話をしましょう。
機微な情報を抱える書類
非営利団体の機微なデータは、たいていどこかの時点でPDFに行き着きます。総会のために書き出す年次会員名簿。支援者が税控除を申請できるよう送る寄付の領収書。受益者の一覧が載った助成金報告書。継続的な寄付のための口座振替依頼書。誰が何に賛成したかを記す議事録。
これらはどれも、同じ退屈なやり方で扱われます。誰かが署名し、いくつかのファイルを一つにまとめ、あるいは分厚いスキャンを縮小して理事会へのメールに収める。難しいことは何もありません。本当に問われるのは、その作業がどこで行われるか、ただ一点です。それこそが、会員のデータが建物の外へ出るかどうかを決めるのですから。
無料アップロードツールが間違った反射である理由
手が回らないとき、人は最初に表示された無料のPDFサイトに飛びつき、ファイルをドラッグし、結果をダウンロードしたくなります。無害に思えますし、1分の節約になります。
しかし、そうしたツールの大半で実際に起きていることはこうです。あなたのファイルがどこかのサーバーにアップロードされ、そこで処理が走り、結果が返ってくる。1時間後に削除すると約束する告知は、完全に本当かもしれません。ただ、あなたにはそれを確かめる手立てがないのです。200人の会員の住所が載った名簿が、あなたの管理外のマシンに置かれてしまえば、バックアップがコピーを保持し、ログがメタデータを抱え、向こう側での侵害が会員の信頼の侵害になります。
そしてそれを報告しなければならないのは、あなたです。GDPRは、データを処理すると決めた組織に義務を課します。それは、あなたが30秒だけ借りたWebサイトではなく、あなたなのです。ボランティアで運営する団体が、なぜ会員の自宅住所が漏洩に行き着いたのかを会員に説明する、そんな会議の議長を誰もやりたくはありません。
代わりに自分のマシンで作業する
対策は高価なエンタープライズ製品ではありません。ブラウザ内で動き、ファイルがどこへも行かないツールを選ぶことです。reader.meはまさにそのように動きます。PDFを開き、操作はあなたの端末で行われ、結果を保存する。アップロードの工程が存在しないので、漏れるものも、信じるべきポリシーも、目を凝らして読むバナーもありません。
それは自分で証明できます。ブラウザのDevToolsを開き、作業しながらネットワークタブを見れば、ファイルを外へ運ぶリクエストが一つもないことが分かります。どのリクエストにも入っていないなら、それはどこにも行っていません。これは、会計担当者が一度確かめれば、あとは安心して眠れる類いの確認です。
送るものをロックする。 会員名簿や寄付者データが理事会や監査人へ向けてノートパソコンを離れる前に、パスワードをかけましょう。PDFを保護すればファイルは暗号化され、傍受されたメールや誤送信された添付ファイルも、鍵なしでは読めません。パスワードは別の経路、電話やショートメッセージで送れば、こうした書類が漏れる最もありがちな道筋をふさげます。
プリンターとの格闘なしで署名する。 助成金の合意書、議事録、依頼書には、しばしば本物の署名が必要です。いつものやり方は、印刷し、ペンで署名し、スキャンし直し、そのスキャンをメールする。動くプリンターを探し回って30分が消えます。それは全部すっ飛ばせます。画面上でPDFに署名し、署名をページに置き、端末から一歩も出ていないきれいな署名済みファイルを保存しましょう。署名の画像もアップロードされません。アップロードする先がないからです。
一式を一つのファイルにまとめる。 助成金報告書や総会の資料は、たいてい別々の書類の山です。添え状、会計報告、会員サマリー、領収書。バラバラの添付は紛失し、順番が狂います。PDFを結合して正しい順序の一つの書類にすれば、はぐれものの詰まったフォルダではなく、整った一つのファイルを渡せます。すべてがあなたのコンピューターの上で重ねられ、何一つサーバーへ上がりません。
小さな予算、同じ義務、より単純な答え
これが大企業より非営利団体にとって重要である理由は、それがより簡単である理由と同じです。あなたにはミスを吸収してくれるIT部門がないので、ミスを起こす余裕がありません。しかし、それを避けるのに複雑な仕組みは要りません。すべての書類を、すでにそれを持っている端末の上に保つこと。これで丸ごとのリスクが一手で消えます。
GDPRはお金を使えとは求めていません。人々のデータを大切に扱い、そうしたことを示せるようにせよ、と求めています。決してアップロードしないツールは、それを示す最もすっきりした方法です。なぜなら、会員の住所にとって最も安全な場所は、すでにそれを抱えている唯一のマシンだからです。なぜアップロードが危険な部分なのか、より長い議論が読みたい方は、PDFをアップロードすることのGDPR上の問題で詳しく述べました。
会員や寄付者があなたを信じてその詳細を託したのは、あなたの活動を信じたからです。それらのPDFを自分のマシンに保ち続けることが、その信頼を守る方法であり、しかもそれは、そうしようと決める以外に何の費用もかかりません。