Некоммерческим организациям: как защитить данные участников и доноров в PDF

Небольшая некоммерческая организация держится на доброй воле и копейках. Один человек ведёт бухгалтерию, другой гоняется за грантовыми бумагами, волонтёр поддерживает список участников на ноутбуке, видавшем лучшие дни. Никто не пришёл в эту работу, чтобы управлять данными. Все пришли ради дела.

Данным на это всё равно. Список участников полон имён, адресов, иногда возрастов и банковских реквизитов для прямого дебета. Запись о доноре связывает реального человека с тем, сколько и когда он пожертвовал. По GDPR ассоциация, обрабатывающая такие данные, несёт ту же юридическую обязанность, что и банк или больница. Нет исключения для «маленьких благотворительностей», которое смягчало бы правила из-за нехватки финансирования.

Этот разрыв — большая ответственность и крошечный бюджет — ровно то место, где всё идёт не так. Так что давайте поговорим о PDF.

Документы, в которых лежит чувствительное

Большая часть чувствительных данных НКО рано или поздно оказывается в PDF. Годовой реестр участников, который вы выгружаете к общему собранию. Квитанции о пожертвованиях, которые вы рассылаете, чтобы сторонники могли получить налоговый вычет. Грантовый отчёт со списком получателей. Банковские поручения на регулярные взносы. Протоколы, называющие, кто за что голосовал.

С каждым из них поступают одинаково скучно. Кто-то подписывает, объединяет несколько файлов в один пакет или ужимает толстый скан, чтобы он влез в письмо правлению. Ничего сложного. Единственный реальный вопрос — где происходит работа, потому что именно это решает, покинут ли данные ваших участников здание.

Почему бесплатный инструмент с загрузкой — неверный рефлекс

Когда вы на пределе, инстинкт — схватить первый бесплатный PDF-сайт, который загрузится, перетащить файл и скачать результат. Кажется безобидным. Экономит минуту.

Вот что на самом деле происходит с большинством таких инструментов. Ваш файл загружается на сервер где-то, работа выполняется там, и результат возвращается. Уведомление, обещающее удаление через час, может быть абсолютно правдивым. Просто у вас нет способа это проверить. Как только реестр с адресами 200 участников оказывается на машине, которую вы не контролируете, резервные копии могут хранить копии, логи могут держать метаданные, а утечка на их стороне становится утечкой доверия ваших участников.

И отчитываться придётся вам. GDPR возлагает обязанность на организацию, которая решила обрабатывать данные, — то есть на вас, а не на сайт, который вы одолжили на тридцать секунд. Группа на волонтёрах, объясняющая участникам, почему их домашние адреса оказались в утечке, — не то собрание, которое кто-то хочет вести.

Делайте работу на своей машине

Решение — не дорогой корпоративный пакет. Это выбор инструментов, которые работают внутри вашего браузера, где файл никуда не уходит. reader.me работает именно так. Вы открываете PDF, операция происходит на вашем устройстве, и вы сохраняете результат. Шага загрузки не существует, так что нечему утекать, нет политики, которой нужно доверять, нет баннера, в который нужно вчитываться.

Вы можете доказать это сами. Откройте DevTools браузера, следите за вкладкой Network, пока работаете, и вы увидите, что ни один запрос не выносит файл наружу. Если его нет ни в одном запросе — значит, он никуда не делся. Эту проверку казначей может сделать один раз и потом спать спокойно.

Защитите то, что отправляете. Прежде чем реестр участников или выгрузка доноров покинет ваш ноутбук ради правления или аудитора, поставьте пароль. Защитите PDF паролем — и файл зашифрован, так что перехваченное письмо или вложение, ушедшее не туда, нечитаемо без ключа. Отправьте пароль другим каналом — звонком или сообщением — и вы закрыли самый частый способ утечки таких документов.

Подписывайте без танцев с принтером. Грантовые соглашения, протоколы и поручения часто требуют настоящей подписи. Обычный путь — распечатать, подписать ручкой, отсканировать обратно, отправить скан — полчаса в поисках рабочего принтера. Всё это можно пропустить. Подпишите PDF на экране, поставьте подпись на страницу и сохраните чистый подписанный файл, который ни разу не покинул ваше устройство. Изображение подписи тоже не загружается, потому что некуда его загружать.

Соберите пакет в один файл. Грантовые отчёты и комплекты к собранию — обычно куча отдельных документов: сопроводительное письмо, отчётность, сводка по участникам, квитанции. Разрозненные вложения теряются и путаются местами. Объедините PDF в один документ в нужном порядке — и вы передаёте один аккуратный файл вместо папки с разбредающимися кусками. Всё сложено на вашем компьютере, ничего не отправлено на сервер.

Маленький бюджет, та же обязанность, более простой ответ

Причина, по которой это важнее для НКО, чем для большой компании, — та же причина, по которой это проще. У вас нет ИТ-отдела, который смягчит промах, так что вы не можете его себе позволить. Но вам и не нужна сложная настройка, чтобы его избежать. Хранение каждого документа на устройстве, на котором он уже есть, убирает весь риск одним движением.

GDPR не просит вас тратить деньги. Он просит обращаться с данными людей бережно и уметь показать, что вы это делали. Инструмент, который никогда не загружает, — самый чистый способ это показать, потому что самое безопасное место для адреса участника — та единственная машина, на которой он уже лежит. Если хотите более длинный аргумент, почему именно загрузка — рискованная часть, мы разобрали это в статье о проблеме GDPR с загрузкой PDF.

Ваши участники и доноры доверили вам свои данные, потому что верили в то, что вы делаете. Хранить эти PDF на своей собственной машине — это и есть способ сохранить то доверие, и стоит он лишь решения так поступить.