Biura podróży: obsługuj paszporty i rezerwacje bez przesyłania danych klientów

Rezerwacja wyjazdu oznacza wręczenie kluczy do swojej tożsamości. Biuro podróży zbiera skany paszportów, dokumenty wizowe, daty urodzenia, adresy domowe, dane płatności, czasem komplet dla całej rodziny naraz. To dokładnie ten pakiet informacji, o którym marzy złodziej tożsamości, a klienci przekazują go bez zastanowienia, bo tak właśnie działa rezerwacja. To nakłada na biuro realny obowiązek, by go strzec.

A codzienna praca jest pełna drobnych zadań na plikach PDF. Połączenie skanu paszportu klienta, wizy i planu podróży w jeden plik rezerwacji. Kompresja folderu zeskanowanych dokumentów, żeby wysłać go dostawcy. Zabezpieczenie pliku pełnego danych osobowych przed jego wysłaniem. Każda z tych czynności to rutyna, a każda z nich to moment, w którym przy złym narzędziu paszport klienta ląduje na serwerze, którego nikt nie sprawdził.

Dlaczego te dane są celem

Skan paszportu plus data urodzenia plus adres to większość tego, czego ktoś potrzebuje, by podszyć się pod inną osobę. Pliki podróżne skupiają dokładnie to, często dla kilku osób w jednej rezerwacji. Prawo o ochronie danych traktuje je jako dane osobowe zasługujące na realną dbałość, a praktyczne ryzyko jest konkretne: wyciekły plik podróżny to gotowy zestaw do kradzieży tożsamości.

Typowe darmowe narzędzie PDF online przesyła plik na swój serwer, przetwarza go i kasuje później według licznika, którego nie sposób zweryfikować. W przypadku paszportu i danych płatności klienta jest to przekazanie cennych danych osobowych nieznanej osobie trzeciej. “Przesłałem Twój paszport na darmową stronę, żeby skompresować plik” to nie jest zdanie, które jakiekolwiek biuro chce powiedzieć klientowi, którego tożsamość później zostaje wykorzystana.

Jak reader.me pasuje do biura podróży

reader.me działa w całości w Twojej przeglądarce. Nie ma żadnego przesyłania, ponieważ żaden serwer nie wykonuje pracy; silnik działa na własnym komputerze biura, wewnątrz karty przeglądarki.

Więc kiedy łączysz dokumenty rezerwacji klienta, Twoja przeglądarka wczytuje je do pamięci na tym właśnie komputerze, łączy je dokładnie tam i zwraca Ci wynik. PDF klienta nigdy nie podróżuje. Dla biura przechowującego paszporty i dane płatności to różnica między rutynową pracą a przekazaniem danych, z którego trzeba by się rozliczać. Plik pozostaje wewnątrz biura przez cały czas.

I możesz to udowodnić, co ma znaczenie, jeśli klient albo audytor zapyta, jak obchodzisz się z jego danymi. Otwórz dowolne narzędzie reader.me, otwórz narzędzia deweloperskie (F12) i obserwuj zakładkę Sieć podczas przetwarzania pliku. Nic się nie przesyła. Odłącz się od internetu, a wszystko nadal działa, bo dane i tak nigdy nie miały nigdzie wyjść.

Codzienne zadania, zachowane w prywatności

• Skompletuj plik rezerwacji. Połącz skan paszportu, wizę, bilety i plan podróży w jeden uporządkowany PDF, lokalnie.
• Kompresuj dla dostawców i klientów. Zeskanowane paszporty i dokumenty robią się ciężkie. Skompresuj PDF, by zmieścił się w mailu, bez wcześniejszego przesyłania dokumentów klienta.
• Zabezpiecz to, co wysyłasz. Wysyłasz klientowi albo hotelowi plik pełen danych paszportowych i płatniczych? Zablokuj go hasłem, wspartym silnym szyfrowaniem AES, i przekaż klucz osobno.
• Uczyń zeskanowany paszport czytelnym. Zeskanowany dowód czy dokument staje się przeszukiwalny po OCR, gdy musisz odwołać się do szczegółów, a skan pozostaje na Twoim komputerze.

Zaufanie jest częścią usługi

Ludzie rezerwują przez biuro, bo chcą, żeby ktoś zajął się kłopotem za nich, i zakładają, że obejmuje to odpowiedzialne obchodzenie się z ich danymi. Darmowe narzędzie online, które po cichu przesyła paszport klienta, by wykonać trzydziestosekundowe zadanie, to drobne naruszenie tego założenia, niewidoczne, dopóki coś nie pójdzie nie tak, a wtedy bardzo widoczne.

Praca w przeglądarce całkowicie usuwa to ryzyko. Dokumenty klienta wędrują z jego rąk na Twój komputer i tam, gdzie potrzebuje ich rezerwacja, i nie przechodzą przez żadną usługę PDF po drodze. Nie ma zewnętrznej polityki kasowania, na której trzeba by polegać, bo nic nie zostało wysłane. W przypadku najbardziej wrażliwych dla tożsamości dokumentów, jakie posiada człowiek, utrzymanie ich na własnym komputerze na każdym kroku to dokładnie ta dbałość, której wymaga ta praca. Otwórz narzędzia PDF, wykonaj pracę w przeglądarce, a paszporty Twoich klientów pozostaną tam, gdzie zaufali, że je zatrzymasz.