Ideella föreningar: skydda medlems- och givardata i PDF

En liten ideell förening drivs på god vilja och en knapp kassa. En person sköter bokföringen, en annan jagar bidragspappren, en volontär håller medlemslistan uppdaterad på en laptop som sett bättre dagar. Ingen gick in i det här arbetet för att hantera data. De gick in för saken.

Datan bryr sig inte om det. En medlemslista är full av namn, adresser, ibland åldrar och bankuppgifter för autogiron. Ett givarregister kopplar en verklig person till hur mycket de gav och när. Under GDPR bär en förening som hanterar den datan samma juridiska plikt som en bank eller ett sjukhus. Det finns inget undantag för småföreningar som säger att reglerna slappnar av för att ni är underfinansierade.

Det gapet, stort ansvar och liten budget, är precis där saker går fel. Så låt oss prata om PDF-filerna.

Dokumenten som håller det känsliga

Det mesta av en ideell förenings känsliga data hamnar i PDF någon gång. Den årliga medlemsförteckningen du exporterar inför årsmötet. Donationskvitton du skickar ut så att stödjare kan begära skattelättnad. Bidragsrapporten med en lista över förmånstagare. Bankmandat för återkommande gåvor. Protokoll som namnger vem som röstade för vad.

Var och en av dessa hanteras på samma tråkiga sätt. Någon signerar det, slår ihop några filer till ett paket, eller krymper en tung skanning så att den får plats i ett mejl till styrelsen. Inget av det är komplicerat. Den enda riktiga frågan är var arbetet sker, eftersom det är det som avgör om dina medlemmars data någonsin lämnar byggnaden.

Varför det gratis uppladdningsverktyget är fel reflex

När du är pressad är instinkten att ta första gratis PDF-webbsajten som laddar, dra in filen och ladda ner resultatet. Det känns ofarligt. Det sparar en minut.

Här är vad som faktiskt händer med de flesta av dessa verktyg. Din fil laddas upp till en server någonstans, jobbet körs där, och resultatet kommer tillbaka. Meddelandet som lovar radering efter en timme kan vara helt sant. Du har bara inget sätt att kontrollera det. När väl en förteckning med 200 medlemmars adresser ligger på en maskin du inte kontrollerar kan säkerhetskopior behålla kopior, loggar kan hålla metadata, och ett intrång på deras sida blir ett intrång i dina medlemmars förtroende.

Och det är du som måste rapportera det. GDPR lägger plikten på organisationen som beslutade att behandla datan, vilket är du, inte webbsajten du lånade i trettio sekunder. En volontärdriven grupp som förklarar för sina medlemmar varför deras hemadresser hamnade i en läcka är inget möte någon vill leda.

Gör jobbet på din egen maskin i stället

Lösningen är inte en dyr företagssvit. Det är att välja verktyg som körs inuti din webbläsare, där filen aldrig går någonstans. reader.me fungerar precis så. Du öppnar en PDF, åtgärden sker på din enhet, och du sparar resultatet. Inget uppladdningssteg finns, så det finns inget att läcka, ingen policy att lita på, ingen banner att kisa mot.

Du kan bevisa det själv. Öppna din webbläsares DevTools, titta på fliken Nätverk medan du arbetar, och du ser att ingen begäran bär ut filen. Om den inte finns i någon begäran gick den ingenstans. Det är en kontroll en kassör kan göra en gång och sedan sova gott på.

Lås det du skickar. Innan en medlemsförteckning eller en givarexport lämnar din laptop för styrelsen eller en revisor, sätt ett lösenord på den. Skydda PDF:en med ett lösenord och filen är krypterad, så ett uppsnappat mejl eller en felskickad bilaga är oläsbar utan nyckeln. Skicka lösenordet via en annan kanal, ett telefonsamtal eller ett sms, och du har täckt det vanligaste sättet dessa dokument läcker.

Signera utan skrivardansen. Bidragsavtal, protokoll och mandat behöver ofta en riktig signatur. Den vanliga vägen är skriva ut, signera med penna, skanna tillbaka, mejla skanningen, en halvtimme borta på jakt efter en fungerande skrivare. Du kan hoppa över allt det. Signera PDF:en på skärmen, släpp din signatur på sidan och spara en ren signerad fil som aldrig lämnade din enhet. Signaturbilden laddas inte upp heller, eftersom det inte finns någonstans att ladda upp den till.

Bunta ihop paketet till en fil. Bidragsrapporter och årsmöteshandlingar är vanligtvis en hög separata dokument: följebrevet, räkenskaperna, medlemssammanställningen, kvittona. Lösa bilagor tappas bort och hamnar i fel ordning. Slå ihop PDF:erna till ett enda dokument, i rätt ordning, och du lämnar över en prydlig fil i stället för en mapp full av eftersläntrare. Allt staplat på din dator, inget skickat upp till en server.

Liten budget, samma plikt, enklare svar

Anledningen till att detta betyder mer för en ideell förening än för ett stort företag är samma anledning till att det är lättare. Du har ingen IT-avdelning som absorberar ett misstag, så du har inte råd med ett. Men du behöver inte heller en komplicerad uppsättning för att undvika det. Att hålla varje dokument på enheten som redan har det tar bort hela risken i ett enda drag.

GDPR ber dig inte att spendera pengar. Det ber dig att hantera människors data med omsorg och att kunna visa att du gjorde det. Ett verktyg som aldrig laddar upp är det renaste sättet att visa det, eftersom den säkraste platsen för en medlems adress är den enda maskin som redan håller den. Vill du ha det längre argumentet för varför uppladdning är den riskabla delen gick vi igenom det i GDPR-problemet med att ladda upp PDF.

Dina medlemmar och givare anförtrodde dig sina uppgifter för att de trodde på det du gör. Att hålla dessa PDF-filer på din egen maskin är hur du behåller det förtroendet, och det kostar inget annat än valet att göra det.