Страхование: работайте с полисами и выплатами, не загружая данные клиентов

Страхование — это бизнес на документах, и документы эти очень личные. В одном-единственном деле по выплате может лежать полное имя и адрес клиента, его банковские реквизиты, медицинское заключение, фотографии с места ДТП, скан паспорта, протокол из полиции. Заявление на полис собирает финансовый и медицинский портрет человека в одной папке. Брокеры, оценщики и сотрудники агентств перекладывают такие документы целыми днями.

И целыми днями с ними нужно выполнять мелкие задачи по PDF. Объединить документы по выплате в один файл для андеррайтера. Сжать папку с фотографиями, чтобы влезла в письмо. Сделать отсканированное медицинское заключение доступным для поиска. Самый быстрый путь для каждой из этих задач — онлайн-сервис, и именно там персональные данные тихо ускользают из рук агентства.

Чем рискуешь, когда дело по выплате уходит на сервер

Дело по выплате — это не какой-то типовой документ. Во многих случаях это персональные данные особой категории, особенно медицинская информация, и принадлежат они человеку, который доверил их агентству. Законы о защите данных относятся к этому соответственно: вы отвечаете за то, куда они уходят и кто их обрабатывает.

Типичный бесплатный онлайн-сервис для PDF работает так: загружает файл на свой сервер, обрабатывает его там и удаляет позже — по расписанию, которое вы не можете проверить. Для дела с медицинской историей и документами клиента внутри это передача неизвестной третьей стороне — ровно то, что превращается в подлежащий уведомлению инцидент, если что-то пойдёт не так, и в тяжёлый разговор с клиентом, чьи данные оказались там, где их быть не должно. «Это же было всего лишь чтобы сжать фотографии» — оправдание, которое никому не хочется приводить.

Как reader.me меняет расклад

reader.me работает целиком в вашем браузере. Загрузки нет, потому что нет и сервера, который выполнял бы работу; движок крутится на вашем собственном компьютере, внутри вкладки браузера.

Поэтому когда вы объединяете документы по выплате, браузер считывает файлы в память на вашей машине, собирает их прямо там и отдаёт вам результат. Данные клиента никуда не путешествуют. Для агентства это разница между рутинной операцией и передачей данных, за которую пришлось бы отчитываться. Файл всё это время остаётся внутри вашего офиса.

Это можно доказать и себе, и специалисту по комплаенсу. Откройте любой инструмент reader.me, откройте инструменты разработчика (F12) и следите за вкладкой Network, пока обрабатываете дело. Ничего не загружается. Отключитесь от интернета полностью — всё равно работает, потому что данные с самого начала никуда не собирались уходить.

Повседневные страховые задачи — внутри агентства

• Сборка дела по выплате. Объедините заключение, фотографии, чеки и формы в один аккуратный PDF для андеррайтера — локально.
• Сжатие для отправки. Фотографии с места ДТП и сканы делают файлы тяжёлыми. Сожмите их, чтобы влезли в письмо или в лимит портала, не загружая документы клиента.
• Поиск по отсканированному заключению. Присланное факсом или отсканированное медицинское заключение — просто картинка, пока вы не запустите OCR, чтобы по нему можно было искать и ссылаться. Скан остаётся на вашей машине.
• Подписание полиса. Добавьте подпись к полису или форме по выплате с помощью инструмента подписи — без печати и без стороннего сервиса подписания, держащего файл у себя.
• Защита того, что отправляете. Отправляете клиенту полис с персональными данными по почте? Заприте его паролем и передайте ключ другим каналом.

Вот как «минимизация данных» выглядит на практике

Разговоры о защите данных кажутся отвлечёнными, пока не наступает вторник и у вас сорок дел в работе. Практический принцип под ними прост: данные клиента должны проходить через как можно меньше рук. Каждый сервер, через который проходит файл, — это ещё одна сторона, которую могут взломать, к которой могут прийти с запросом или которая попросту окажется небрежной.

Обработка в браузере — самое чистое воплощение этого принципа. Число лишних сторон, держащих файл, не сокращается до узкого круга доверенных — оно равно нулю. Документ идёт от клиента к вашей машине и дальше туда, где ему положено оказаться, не проходя ни через один промежуточный PDF-сервис.

Для агентств и тех, перед кем они отчитываются

Если вы руководите агентством, за это к тому же проще отвечать. Вы можете честно сказать клиенту, что его дело обработали, не загружая ни в какие сторонние сервисы. Вы можете показать аудитору, что используемый инструмент не передаёт файлы. Вы не полагаетесь на чьё-то обещание удаления — удалять нечего, потому что ничего и не отправлялось.

Страхование всегда будет потоком PDF, набитых самыми чувствительными подробностями чужих жизней. Сами задачи не меняются. А вот то, куда уходят файлы, — меняется. Откройте инструменты для PDF, сделайте работу в браузере и сохраните данные клиентов там, где они доверили вам их хранить.