Organizacje non-profit: jak chronić dane członków i darczyńców w plikach PDF

Mała organizacja non-profit działa na dobrej woli i resztkach budżetu. Jedna osoba prowadzi księgi, druga goni papierologię grantów, wolontariusz utrzymuje aktualną listę członków na laptopie, który widział lepsze dni. Nikt nie wszedł w tę pracę, żeby zarządzać danymi. Weszli dla sprawy.

Danych to nie obchodzi. Lista członkowska jest pełna nazwisk, adresów, czasem wieku i danych bankowych do poleceń zapłaty. Rejestr darczyńców łączy prawdziwą osobę z tym, ile dała i kiedy. Zgodnie z RODO stowarzyszenie obchodzące się z tymi danymi dźwiga ten sam prawny obowiązek co bank albo szpital. Nie ma wyjątku dla małych organizacji mówiącego, że reguły łagodnieją, bo brakuje Ci środków.

Ta przepaść, wielka odpowiedzialność i maleńki budżet, to dokładnie miejsce, w którym sprawy idą źle. Porozmawiajmy więc o plikach PDF.

Dokumenty, które trzymają wrażliwe rzeczy

Większość wrażliwych danych organizacji non-profit w którymś momencie ląduje w plikach PDF. Roczny spis członków eksportowany na walne zgromadzenie. Potwierdzenia darowizn, które wysyłasz, żeby wspierający mogli odliczyć je od podatku. Sprawozdanie z grantu z listą beneficjentów. Zlecenia bankowe na cykliczne darowizny. Protokoły, które nazywają, kto na co głosował.

Każdy z nich obrabia się w ten sam nudny sposób. Ktoś go podpisuje, scala kilka plików w jeden pakiet albo zmniejsza opasły skan, żeby zmieścił się w mailu do zarządu. Nic z tego nie jest skomplikowane. Jedyne prawdziwe pytanie brzmi: gdzie odbywa się praca, bo to decyduje o tym, czy dane Twoich członków kiedykolwiek opuszczą budynek.

Dlaczego darmowe narzędzie z wysyłką to zły odruch

Gdy jesteś rozciągnięty na cienko, instynkt każe chwycić pierwszą darmową stronę PDF, która się wczyta, przeciągnąć plik i pobrać wynik. Wydaje się nieszkodliwe. Oszczędza minutę.

Oto co naprawdę dzieje się z większością tych narzędzi. Twój plik wysyła się na jakiś serwer, zadanie wykonuje się tam, a wynik wraca. Komunikat obiecujący usunięcie po godzinie może być całkowicie prawdziwy. Po prostu nie masz jak tego sprawdzić. Gdy spis z adresami 200 członków leży na maszynie, której nie kontrolujesz, kopie zapasowe mogą trzymać kopie, logi mogą przechowywać metadane, a naruszenie po ich stronie staje się naruszeniem zaufania Twoich członków.

I to Ty musisz to zgłosić. RODO nakłada obowiązek na organizację, która zdecydowała o przetwarzaniu danych, czyli na Ciebie, a nie na stronę, którą pożyczyłeś na trzydzieści sekund. Grupa prowadzona przez wolontariuszy tłumacząca swoim członkom, dlaczego ich adresy domowe wylądowały w wycieku, to nie jest spotkanie, któremu ktokolwiek chce przewodniczyć.

Wykonaj pracę na własnej maszynie

Rozwiązaniem nie jest drogi pakiet dla korporacji. To wybór narzędzi działających w przeglądarce, gdzie plik nigdzie nie wędruje. reader.me działa dokładnie tak. Otwierasz PDF, operacja dzieje się na Twoim urządzeniu, a Ty zapisujesz wynik. Nie istnieje krok wysyłki, więc nie ma czego wyciec, nie ma polityki, której trzeba ufać, nie ma banera, w który trzeba się wpatrywać.

Możesz to sam udowodnić. Otwórz DevTools w przeglądarce, obserwuj zakładkę Network podczas pracy, a zobaczysz, że żadne żądanie nie wynosi pliku na zewnątrz. Jeśli nie ma go w żadnym żądaniu, nigdzie nie poszedł. To sprawdzenie, które skarbnik może zrobić raz, a potem spać spokojnie.

Zabezpiecz to, co wysyłasz. Zanim spis członków albo eksport darczyńców opuści Twój laptop w drodze do zarządu lub audytora, nałóż na niego hasło. Chroń PDF hasłem, a plik jest zaszyfrowany, więc przechwycony mail albo źle zaadresowany załącznik są nieczytelne bez klucza. Wyślij hasło innym kanałem, telefonem albo SMS-em, a zabezpieczyłeś najczęstszy sposób, w jaki te dokumenty wyciekają.

Podpisuj bez tańca z drukarką. Umowy grantowe, protokoły i zlecenia często potrzebują prawdziwego podpisu. Zwykła droga to wydrukuj, podpisz długopisem, zeskanuj z powrotem, wyślij skan mailem, pół godziny przepadło na szukanie działającej drukarki. Możesz to wszystko pominąć. Podpisz PDF na ekranie, upuść swój podpis na stronie i zapisz czysty podpisany plik, który nigdy nie opuścił Twojego urządzenia. Obraz podpisu też nie jest wysyłany, bo nie ma dokąd go wysłać.

Złóż pakiet w jeden plik. Sprawozdania z grantów i pakiety na walne zgromadzenie to zwykle stos osobnych dokumentów: pismo przewodnie, sprawozdanie finansowe, podsumowanie członków, potwierdzenia. Luźne załączniki gubią się i mieszają kolejność. Scal pliki PDF w jeden dokument, we właściwej kolejności, a oddasz jeden schludny plik zamiast folderu rozbitków. Wszystko poukładane na Twoim komputerze, nic nie wysłane na serwer.

Mały budżet, ten sam obowiązek, prostsza odpowiedź

Powód, dla którego dla organizacji non-profit liczy się to bardziej niż dla wielkiej firmy, to ten sam powód, dla którego jest łatwiej. Nie masz działu IT, który wchłonie wpadkę, więc nie możesz sobie na nią pozwolić. Ale też nie potrzebujesz skomplikowanej konfiguracji, żeby jej uniknąć. Trzymanie każdego dokumentu na urządzeniu, które już go ma, usuwa całe ryzyko jednym ruchem.

RODO nie prosi Cię o wydawanie pieniędzy. Prosi, żebyś obchodził się z danymi ludzi z troską i potrafił wykazać, że tak zrobiłeś. Narzędzie, które nigdy nie wysyła, to najczystszy sposób, żeby to wykazać, bo najbezpieczniejsze miejsce dla adresu członka to ta jedna maszyna, która już go trzyma. Jeśli chcesz dłuższego wywodu o tym, dlaczego wysyłka jest ryzykownym elementem, przeszliśmy przez to w tekście o problemie RODO z wysyłaniem plików PDF.

Twoi członkowie i darczyńcy zaufali Ci swoimi danymi, bo uwierzyli w to, co robisz. Trzymanie tych plików PDF na własnej maszynie to sposób, w jaki dotrzymujesz tego zaufania, a nie kosztuje nic poza decyzją, żeby tak zrobić.