Pertubuhan bukan untung: melindungi data ahli dan penderma dalam PDF

Sebuah pertubuhan bukan untung kecil bergerak atas niat baik dan belanjawan yang ketat. Seorang menguruskan akaun, seorang lagi mengejar kertas kerja geran, seorang sukarelawan mengemas kini senarai ahli pada komputer riba yang sudah lama digunakan. Tiada siapa terlibat dalam kerja ini untuk menguruskan data. Mereka terlibat kerana perjuangannya.

Data itu tidak peduli tentang itu. Sebuah senarai keahlian penuh dengan nama, alamat, kadang-kadang umur dan butiran bank untuk debit terus. Sebuah rekod penderma menghubungkan seorang manusia sebenar dengan jumlah yang diberikan dan bila. Di bawah GDPR, sebuah persatuan yang mengendalikan data itu memikul tanggungjawab undang-undang yang sama dengan sebuah bank atau hospital. Tiada pengecualian badan amal kecil yang mengatakan peraturan dilonggarkan kerana anda kekurangan dana.

Jurang itu, tanggungjawab besar dan belanjawan kecil, ialah tepatnya tempat keadaan menjadi tidak kena. Maka mari kita bercakap tentang PDF.

Dokumen yang memegang barang sensitif itu

Kebanyakan data sensitif sebuah pertubuhan bukan untung akhirnya berakhir dalam PDF pada satu ketika. Senarai ahli tahunan yang anda eksport untuk Mesyuarat Agung Tahunan. Resit derma yang anda hantar supaya penyokong boleh menuntut pelepasan cukai. Laporan geran dengan senarai penerima manfaat. Mandat bank untuk pemberian berulang. Minit yang menamakan siapa mengundi untuk apa.

Setiap satunya dikendalikan dengan cara membosankan yang sama. Seseorang menandatanganinya, menggabung beberapa fail menjadi satu, atau mengecilkan imbasan gemuk supaya muat dalam e-mel kepada lembaga. Tiada satu pun daripadanya rumit. Satu-satunya soalan sebenar ialah di mana kerja itu berlaku, kerana itulah yang menentukan sama ada data ahli anda pernah meninggalkan bangunan.

Mengapa alat muat naik percuma ialah gerak hati yang salah

Apabila anda terbeban tipis, naluri adalah untuk meraih laman PDF percuma pertama yang dimuatkan, seret fail itu masuk, dan muat turun hasilnya. Ia terasa tidak berbahaya. Ia menjimatkan satu minit.

Inilah apa yang sebenarnya berlaku dengan kebanyakan alat tersebut. Fail anda dimuat naik ke sebuah pelayan di suatu tempat, kerjanya berjalan di situ, dan hasilnya kembali. Notis yang menjanjikan pemadaman selepas sejam mungkin betul-betul benar. Cuma anda tiada cara untuk menyemaknya. Setelah senarai dengan alamat 200 ahli duduk pada sebuah mesin yang anda tidak kawal, sandaran boleh menyimpan salinan, log boleh memegang metadata, dan pelanggaran di pihak mereka menjadi pelanggaran kepercayaan ahli anda.

Dan andalah yang terpaksa melaporkannya. GDPR meletakkan tanggungjawab pada organisasi yang memutuskan untuk memproses data, iaitu anda, bukan laman web yang anda pinjam selama tiga puluh saat. Sebuah kumpulan yang dikendalikan sukarelawan menerangkan kepada ahlinya mengapa alamat rumah mereka berakhir dalam satu kebocoran bukanlah mesyuarat yang sesiapa mahu pengerusikan.

Lakukan kerja itu pada mesin anda sendiri sebaliknya

Penyelesaiannya bukan sebuah suite perusahaan yang mahal. Ia memilih alat yang berjalan di dalam pelayar anda, di mana fail itu tidak pergi ke mana-mana. reader.me berfungsi tepat begitu. Anda buka sebuah PDF, operasinya berlaku pada peranti anda, dan anda simpan hasilnya. Tiada langkah muat naik wujud, jadi tiada apa untuk bocor, tiada dasar untuk dipercayai, tiada sepanduk untuk dijuling lihat.

Anda boleh membuktikannya sendiri. Buka DevTools pelayar anda, perhatikan tab Network semasa anda bekerja, dan anda akan lihat tiada permintaan yang membawa fail itu keluar. Jika ia tiada dalam mana-mana permintaan, ia tidak pergi ke mana-mana. Itu satu semakan yang seorang bendahari boleh lakukan sekali dan kemudian tidur lena.

Kuncikan apa yang anda hantar. Sebelum senarai ahli atau eksport penderma meninggalkan komputer riba anda untuk lembaga atau juruaudit, letakkan kata laluan padanya. Lindungi PDF dengan kata laluan dan fail itu disulitkan, jadi e-mel yang dipintas atau lampiran yang tersalah hantar tidak boleh dibaca tanpa kunci. Hantar kata laluan melalui saluran yang berbeza, satu panggilan telefon atau satu mesej teks, dan anda telah menutup cara paling biasa dokumen-dokumen ini bocor.

Tandatangan tanpa tarian pencetak. Perjanjian geran, minit, dan mandat selalunya memerlukan tandatangan sebenar. Lazimnya jalannya ialah cetak, tandatangan dengan pen, imbas semula, e-mel imbasan itu, setengah jam hilang mencari pencetak yang berfungsi. Anda boleh langkau semuanya. Tandatangani PDF pada skrin, lepaskan tandatangan anda ke atas halaman, dan simpan sebuah fail bertandatangan yang bersih yang tidak pernah meninggalkan peranti anda. Imej tandatangan itu juga tidak dimuat naik, kerana tiada tempat untuk memuat naiknya.

Bundelkan pakej menjadi satu fail. Laporan geran dan pakej Mesyuarat Agung Tahunan biasanya satu timbunan dokumen berasingan: surat iringan, akaun, ringkasan ahli, resit. Lampiran yang longgar hilang dan tersalah susun. Gabung PDF menjadi satu dokumen, dalam urutan yang betul, dan anda serahkan satu fail yang kemas berbanding satu folder yang berselerak. Semuanya bertindan pada komputer anda, tiada apa dihantar naik ke sebuah pelayan.

Belanjawan kecil, tanggungjawab sama, jawapan lebih ringkas

Sebab kenapa ini lebih penting buat sebuah pertubuhan bukan untung berbanding sebuah syarikat besar adalah sebab yang sama mengapa ia lebih mudah. Anda tiada jabatan IT untuk menyerap kesilapan, jadi anda tidak mampu satu. Tetapi anda juga tidak perlukan persediaan yang rumit untuk mengelakkannya. Menyimpan setiap dokumen pada peranti yang sudah pun memilikinya menghapuskan keseluruhan risiko dalam satu langkah.

GDPR tidak meminta anda membelanjakan wang. Ia meminta anda mengendalikan data orang dengan teliti dan agar mampu menunjukkan anda melakukannya. Sebuah alat yang tidak pernah memuat naik ialah cara paling bersih untuk menunjukkannya, kerana tempat paling selamat untuk alamat seorang ahli ialah satu-satunya mesin yang sudah pun memegangnya. Jika anda mahukan hujah yang lebih panjang mengapa muat naik ialah bahagian berisiko, kami telah menelitinya dalam masalah GDPR dengan memuat naik PDF.

Ahli dan penderma anda mempercayai anda dengan butiran mereka kerana mereka percaya pada apa yang anda lakukan. Menyimpan PDF tersebut pada mesin anda sendiri ialah cara anda mengekalkan kepercayaan itu, dan ia tidak menelan kos apa-apa selain pilihan untuk melakukannya.