Associações: proteger os dados de membros e doadores em PDF

Uma pequena associação funciona com boa vontade e com tostões. Uma pessoa trata da contabilidade, outra persegue a papelada dos subsídios, um voluntário mantém a lista de membros atualizada num portátil que já viu dias melhores. Ninguém entrou neste trabalho para gerir dados. Entraram pela causa.

Os dados não se importam com isso. Uma lista de associados está cheia de nomes, moradas, por vezes idades e dados bancários para débitos diretos. Um registo de doador liga uma pessoa real a quanto deu e quando. Ao abrigo do RGPD, uma associação que trata esses dados tem o mesmo dever legal que um banco ou um hospital. Não há nenhuma isenção para pequenas instituições que diga que as regras abrandam por seres mal financiado.

Essa diferença, grande responsabilidade e orçamento minúsculo, é exatamente onde as coisas correm mal. Por isso vamos falar dos PDF.

Os documentos que guardam as coisas sensíveis

A maior parte dos dados sensíveis de uma associação acaba em PDF a dado momento. A lista anual de membros que exportas para a assembleia geral. Os recibos de donativo que envias para que os apoiantes possam deduzir nos impostos. O relatório do subsídio com uma lista de beneficiários. As autorizações de débito para donativos recorrentes. As atas que nomeiam quem votou o quê.

Cada um destes é tratado da mesma forma aborrecida. Alguém assina-o, junta alguns ficheiros num só pacote, ou encolhe uma digitalização pesada para que caiba num email para a direção. Nada disto é complicado. A única pergunta real é onde acontece o trabalho, porque é isso que decide se os dados dos teus membros alguma vez saem do edifício.

Por que razão a ferramenta gratuita de carregamento é o reflexo errado

Quando estás esticado ao máximo, o instinto é agarrar no primeiro site de PDF gratuito que carregar, arrastar o ficheiro, e descarregar o resultado. Parece inofensivo. Poupa um minuto.

Eis o que realmente acontece com a maioria dessas ferramentas. O teu ficheiro é carregado para um servidor algures, o trabalho corre lá, e o resultado volta. O aviso a prometer eliminação ao fim de uma hora pode ser completamente verdade. Só que não tens forma de o verificar. Assim que uma lista com as moradas de 200 membros está numa máquina que não controlas, os backups podem manter cópias, os registos podem guardar metadados, e uma violação do lado deles torna-se uma violação da confiança dos teus membros.

E és tu quem tem de a reportar. O RGPD coloca o dever sobre a organização que decidiu tratar os dados, que és tu, não o site que pediste emprestado durante trinta segundos. Um grupo gerido por voluntários a explicar aos seus membros por que razão as suas moradas de casa acabaram numa fuga não é uma reunião que alguém queira presidir.

Faz antes o trabalho na tua própria máquina

A solução não é um conjunto empresarial caro. É escolher ferramentas que correm dentro do teu navegador, onde o ficheiro nunca vai a lado nenhum. O reader.me funciona exatamente assim. Abres um PDF, a operação acontece no teu dispositivo, e gravas o resultado. Não existe nenhum passo de carregamento, por isso não há nada a vazar, nenhuma política em que confiar, nenhum banner para tentar decifrar.

Podes prová-lo tu próprio. Abre as DevTools do teu navegador, observa o separador Network enquanto trabalhas, e vais ver que nenhum pedido leva o ficheiro para fora. Se não está em nenhum pedido, não foi a lado nenhum. Essa é uma verificação que um tesoureiro pode fazer uma vez e depois dormir descansado.

Bloqueia o que envias. Antes de uma lista de membros ou uma exportação de doadores sair do teu portátil para a direção ou para um auditor, põe-lhe uma palavra-passe. Protege o PDF com uma palavra-passe e o ficheiro fica encriptado, por isso um email intercetado ou um anexo enviado por engano é ilegível sem a chave. Envia a palavra-passe por um canal diferente, uma chamada telefónica ou uma mensagem, e cobriste a forma mais comum como estes documentos vazam.

Assina sem a dança da impressora. Acordos de subsídio, atas e autorizações precisam muitas vezes de uma assinatura real. O caminho habitual é imprimir, assinar com uma caneta, voltar a digitalizar, enviar a digitalização por email, meia hora perdida à procura de uma impressora que funcione. Podes saltar tudo isso. Assina o PDF no ecrã, coloca a tua assinatura na página, e grava um ficheiro assinado e limpo que nunca saiu do teu dispositivo. A imagem da assinatura também não é carregada, porque não há para onde a carregar.

Junta o pacote num só ficheiro. Os relatórios de subsídios e os dossiês de assembleia são normalmente uma pilha de documentos separados: a carta de capa, as contas, o resumo de membros, os recibos. Anexos soltos perdem-se e ficam fora de ordem. Junta os PDF num único documento, na sequência certa, e entregas um ficheiro arrumado em vez de uma pasta de avulsos. Tudo empilhado no teu computador, nada enviado para um servidor.

Orçamento pequeno, o mesmo dever, resposta mais simples

A razão pela qual isto importa mais para uma associação do que para uma grande empresa é a mesma razão pela qual é mais fácil. Não tens um departamento de informática para absorver um deslize, por isso não te podes permitir um. Mas também não precisas de uma configuração complicada para o evitar. Manter cada documento no dispositivo que já o tem remove o risco todo num só movimento.

O RGPD não te pede que gastes dinheiro. Pede-te que trates os dados das pessoas com cuidado e que sejas capaz de demonstrar que o fizeste. Uma ferramenta que nunca carrega é a forma mais limpa de o demonstrar, porque o lugar mais seguro para a morada de um membro é a única máquina que já a tem. Se quiseres o argumento mais longo sobre por que razão o carregamento é a parte arriscada, percorremo-lo em o problema de RGPD com carregar PDF.

Os teus membros e doadores confiaram-te os seus dados porque acreditaram naquilo que fazes. Manter esses PDF na tua própria máquina é como manténs essa confiança, e não custa nada além da decisão de o fazer.