Szkoły jazdy: dane kursantów i egzaminów zostają na Twoim komputerze

Szafka z dokumentami w szkole jazdy to dziwna mieszanka. Jest dowód tożsamości kursanta, orzeczenie lekarskie o zdolności do prowadzenia pojazdów, potwierdzenie adresu, umowa zapisu, dane płatności i stos arkuszy egzaminu praktycznego zapisywanych po każdej lekcji. Żaden z tych dokumentów z osobna nie wygląda na wrażliwy. Razem tworzą pełną kartotekę osobową kogoś, kto często dopiero stawia pierwsze kroki jako pełnoprawny kierowca — nastolatka lub młodego dorosłego.

A szkoła jazdy działa na dokumentach PDF. Połączenie dowodu tożsamości kursanta, zaświadczenia lekarskiego i podpisanej umowy w jeden plik zapisu. Wypełnienie arkusza oceny egzaminu. Zablokowanie pliku przed wysłaniem go do regionalnego urzędu komunikacji. Każde takie zadanie zajmuje dwie minuty — i każde jest okazją, by dowód tożsamości i dane medyczne kursanta trafiły na serwer niemający nic wspólnego ze szkołą jazdy.

Teczka kursanta jest bardziej wrażliwa, niż się wydaje

Teczka kursanta zwykle zawiera kopię dowodu osobistego, czasem zaświadczenie lekarskie ze wzmianką o stanie zdrowia, adres, numer telefonu i dane osoby płacącej za lekcje — często rodzica, jeśli kursant nie ukończył 18 lat. To połączenie danych tożsamości, a czasem i danych medycznych, leżących w torbie instruktora albo na współdzielonym dysku.

Większość darmowych konwerterów PDF online działa tak, że wysyła plik na swój serwer, przetwarza go tam, a potem — podobno — usuwa po jakimś czasie. Przy stosie plików zapisowych oznacza to, że skan dowodu tożsamości i oświadczenie lekarskie kursanta trafiają do firmy, której szkoła jazdy nigdy nie wybrała, a kursant nigdy się na to nie zgodził. Siedemnastolatek zapisujący się na pierwszą lekcję nie spodziewa się, że jego dowód tożsamości przejdzie przez przypadkową stronę do konwersji plików.

Jak reader.me działa w szkole jazdy

reader.me uruchamia silnik PDF bezpośrednio w przeglądarce. Nie ma etapu przetwarzania na serwerze, więc nie ma czego wysyłać: łączenie plików, wypełnianie formularzy, blokowanie hasłem — wszystko dzieje się na komputerze instruktora.

Gdy łączysz dowód tożsamości kursanta, zaświadczenie lekarskie i umowę zapisu, przeglądarka odczytuje pliki, łączy je i zwraca wynik — dokumenty nigdy nie opuszczają urządzenia. Dla małej szkoły jazdy bez działu IT i inspektora ochrony danych to konkretne uproszczenie: nie trzeba weryfikować żadnego zewnętrznego podmiotu przetwarzającego ani dopisywać dostawcy do rejestru czynności przetwarzania. Dane zostają dokładnie tam, gdzie zaczęły.

Możesz to sprawdzić sam. Otwórz reader.me, otwórz narzędzia deweloperskie przeglądarki (F12), obserwuj zakładkę Sieć podczas przetwarzania pliku — i zobaczysz, że nic nie jest wysyłane. Włącz tryb samolotowy, a narzędzia nadal będą działać, bo od początku nie komunikowały się z żadnym serwerem.

Codzienne zadania, na urządzeniu instruktora

• Skompletuj teczkę zapisu. Połącz kopię dowodu, zaświadczenie lekarskie i podpisaną umowę w jeden plik PDF, bez dotykania jakiegokolwiek serwera.
• Wypełniaj arkusze egzaminacyjne i lekcyjne. Użyj narzędzia wypełnij PDF do arkuszy oceny egzaminu praktycznego i dzienników postępów — wpisanych zamiast odręcznych, wciąż w pełni lokalnie.
• Blokuj pliki przed wysłaniem. Wysyłasz komplet zapisowy do regionalnego urzędu komunikacji albo egzaminatora? Najpierw zabezpiecz PDF hasłem, a hasło prześlij osobnym kanałem.
• Trzymaj zgody rodziców w porządku. Dla kursantów poniżej 18 lat połącz podpisaną zgodę rodzica z tą samą teczką zapisu, żeby nic nie zginęło między lekcjami.
• Archiwizuj wyniki egzaminów. Gdy kursant zda egzamin, połącz ostateczny arkusz egzaminacyjny z teczką zapisu — dla czystego rejestru trzymanego na własnym dysku szkoły.

Zaufanie, które zaczyna się przed pierwszą lekcją

Kursant przekazuje swój dowód tożsamości, a często i zaświadczenie lekarskie, zanim jeszcze usiądzie za kierownicą z instruktorem. To spore zaufanie okazane małej lokalnej firmie i zasługuje na staranne traktowanie, a nie przepuszczenie przez pierwszy lepszy darmowy konwerter z wyników wyszukiwania. Rodzic podpisujący zgodę dla swojego nastolatka oczekuje tego samego.

Praca całkowicie w przeglądarce sprawia, że to zaufanie nie zostaje przypadkiem wystawione na próbę. Teczka zapisu wędruje z urządzenia instruktora tam, gdzie ma trafić — do regionalnego urzędu, komisji egzaminacyjnej, własnego archiwum szkoły — i żadna usługa PDF nie odczytuje jej po drodze. Nie ma polityki przechowywania danych zewnętrznego podmiotu, której trzeba by zaufać na słowo, bo żadnego zewnętrznego podmiotu nie było. Dla szkoły jazdy trzymanie dowodu tożsamości i danych medycznych kursanta na własnym komputerze, na każdym etapie od zapisu po egzamin, to tak podstawowa uprzejmość jak dopilnowanie, żeby samochód miał aktualne ubezpieczenie. Otwórz narzędzia PDF, załatw formalności lokalnie, a teczka kursanta zostanie dokładnie tam, gdzie zaczęła.