비영리단체를 위한 안내: PDF 속 회원과 기부자 데이터 보호하기

작은 비영리단체는 선의와 빠듯한 예산으로 굴러갑니다. 한 사람이 회계를 보고, 다른 한 사람이 보조금 서류를 쫓아다니며, 자원봉사자 한 명이 한물간 노트북에서 회원 명단을 최신으로 유지합니다. 아무도 데이터를 관리하려고 이 일에 뛰어든 게 아닙니다. 다들 대의를 위해 들어온 것입니다.

데이터는 그런 사정을 봐주지 않습니다. 회원 명단에는 이름, 주소, 때로는 나이와 자동이체용 계좌 정보가 가득합니다. 기부자 기록은 실제 인물을 그가 언제 얼마를 냈는지와 연결합니다. GDPR 아래에서, 그런 데이터를 다루는 단체는 은행이나 병원과 똑같은 법적 의무를 집니다. 예산이 부족하다고 규칙이 느슨해진다고 봐주는 ’소규모 자선단체 면제’란 없습니다.

큰 책임과 작은 예산 사이의 그 간극이 바로 일이 어긋나는 지점입니다. 그러니 이제 PDF 이야기를 해봅시다.

민감한 정보를 담고 있는 문서들

비영리단체의 민감한 데이터는 대부분 어느 시점엔가 PDF 안에 들어갑니다. 총회를 위해 내보내는 연례 회원 명부. 후원자가 세액 공제를 받을 수 있도록 보내는 기부 영수증. 수혜자 명단이 담긴 보조금 보고서. 정기 기부를 위한 계좌 위임장. 누가 무엇에 찬성했는지 이름이 적힌 회의록.

이 모든 것이 똑같이 따분한 방식으로 처리됩니다. 누군가 서명하고, 파일 몇 개를 하나의 묶음으로 병합하거나, 두툼한 스캔본을 이사회에 보낼 이메일에 들어가도록 줄입니다. 그중 무엇도 복잡하지 않습니다. 유일하게 진짜 중요한 질문은 그 작업이 어디서 일어나느냐입니다. 그것이 바로 당신 회원들의 데이터가 건물 밖으로 나가는지 아닌지를 결정하기 때문입니다.

무료 업로드 도구가 잘못된 본능인 이유

여력이 빠듯할 때, 본능은 가장 먼저 뜨는 무료 PDF 웹사이트를 붙잡아 파일을 끌어다 놓고 결과를 내려받는 쪽으로 향합니다. 무해해 보입니다. 시간을 1분 아껴 줍니다.

대부분의 그런 도구에서 실제로 일어나는 일은 이렇습니다. 당신의 파일이 어딘가의 서버로 업로드되고, 거기서 작업이 실행되며, 결과가 돌아옵니다. 한 시간 뒤 삭제하겠다는 안내는 완전히 사실일 수도 있습니다. 다만 당신은 그것을 확인할 방법이 없습니다. 회원 200명의 주소가 담긴 명부가 일단 당신이 통제하지 못하는 기계에 올라가면, 백업이 사본을 보관할 수 있고, 로그가 메타데이터를 담을 수 있으며, 그쪽에서 일어난 유출이 곧 당신 회원들의 신뢰가 깨지는 일이 됩니다.

그리고 그것을 신고해야 하는 사람은 바로 당신입니다. GDPR은 데이터를 처리하기로 결정한 조직에 의무를 지웁니다. 30초 빌려 쓴 웹사이트가 아니라 당신입니다. 자원봉사로 운영되는 단체가 회원들에게 왜 집 주소가 유출 사고에 휘말렸는지 설명하는 자리는, 누구도 사회를 맡고 싶지 않은 회의입니다.

대신 내 기기에서 작업하라

해법은 값비싼 기업용 솔루션이 아닙니다. 파일이 어디로도 가지 않는, 당신의 브라우저 안에서 실행되는 도구를 고르는 것입니다. reader.me는 정확히 그렇게 동작합니다. 당신이 PDF를 열면 작업이 당신의 기기에서 일어나고, 결과를 저장합니다. 업로드 단계가 존재하지 않으니, 유출될 것도 없고, 믿어야 할 정책도 없고, 눈을 가늘게 뜨고 들여다볼 배너도 없습니다.

직접 증명할 수도 있습니다. 브라우저의 DevTools를 열고 작업하는 동안 Network 탭을 지켜보면, 파일을 밖으로 실어 나르는 요청이 하나도 없는 것을 보게 됩니다. 어떤 요청에도 들어 있지 않다면, 어디로도 가지 않은 것입니다. 회계 담당자가 한 번 확인해 두면 그다음부터 마음 놓고 잘 수 있는 점검입니다.

보내는 것을 단단히 잠가라. 회원 명부나 기부자 명단이 이사회나 감사인에게 가기 위해 노트북을 떠나기 전에, 비밀번호를 걸어 두세요. PDF를 보호하면 파일이 암호화되어, 가로채인 이메일이나 잘못 보낸 첨부 파일이 열쇠 없이는 읽을 수 없게 됩니다. 비밀번호는 전화나 문자처럼 다른 경로로 전달하면, 이런 문서가 유출되는 가장 흔한 통로를 막은 셈입니다.

프린터 씨름 없이 서명하라. 보조금 협약서, 회의록, 위임장에는 흔히 실제 서명이 필요합니다. 보통 방식은 인쇄하고, 펜으로 서명하고, 다시 스캔해서 이메일로 보내는 것이며, 작동하는 프린터를 찾느라 30분을 날립니다. 그 모든 걸 건너뛸 수 있습니다. 화면에서 PDF에 서명하고, 서명을 페이지에 얹은 뒤, 기기를 한 번도 떠나지 않은 깔끔한 서명본을 저장하세요. 서명 이미지 역시 업로드되지 않습니다. 업로드할 곳 자체가 없기 때문입니다.

묶음을 하나의 파일로 합쳐라. 보조금 보고서와 총회 자료집은 보통 표지 글, 회계 자료, 회원 요약, 영수증 같은 별개 문서 더미입니다. 흩어진 첨부 파일은 잃어버리거나 순서가 뒤바뀌기 쉽습니다. PDF를 병합해 올바른 순서의 단일 문서로 만들면, 낙오된 파일이 가득한 폴더 대신 깔끔한 파일 하나를 건네게 됩니다. 그 모든 것이 당신의 컴퓨터에 쌓이고, 서버로 올라가는 것은 아무것도 없습니다.

작은 예산, 똑같은 의무, 더 간단한 답

이것이 큰 회사보다 비영리단체에 더 중요한 이유는, 그것이 더 쉬운 이유와 같습니다. 당신에게는 실수를 흡수해 줄 IT 부서가 없으니, 그런 실수를 감당할 여유가 없습니다. 하지만 그것을 피하기 위해 복잡한 설정이 필요한 것도 아닙니다. 모든 문서를 이미 그것을 가지고 있는 기기에 그대로 두는 것만으로, 위험 전체가 한 번에 사라집니다.

GDPR은 당신에게 돈을 쓰라고 요구하지 않습니다. 사람들의 데이터를 신중하게 다루고, 그렇게 했음을 보여줄 수 있으라고 요구합니다. 절대 업로드하지 않는 도구는 그것을 보여주는 가장 깔끔한 방법입니다. 회원의 주소에 가장 안전한 장소는 이미 그것을 담고 있는 바로 그 한 대의 기계이기 때문입니다. 업로드가 왜 위험한 부분인지에 대한 더 긴 논의가 궁금하다면, PDF 업로드의 GDPR 문제에서 자세히 다뤘습니다.

당신의 회원과 기부자는 당신이 하는 일을 믿었기에 자신의 정보를 맡겼습니다. 그 PDF들을 당신의 기기에 그대로 두는 것이 그 신뢰를 지키는 방법이며, 그렇게 하기로 마음먹는 것 말고는 아무런 비용도 들지 않습니다.