Resebyråer: hantera pass och bokningar utan att ladda upp klientdata

Att boka en resa innebär att lämna ifrån sig nycklarna till sin identitet. En resebyrå samlar in passkanningar, visumhandlingar, födelsedatum, hemadresser, betalningsuppgifter, ibland för en hel familj på en gång. Det är precis den bunt information en identitetstjuv drömmer om, och klienter lämnar ifrån sig den utan en tanke eftersom det är så bokning fungerar. Det lägger en verklig plikt på byrån att ta hand om den.

Och det dagliga arbetet är fullt av små PDF-uppgifter. Slå ihop en klients passkanning, visum och resplan till en bokningsakt. Komprimera en mapp med inskannade dokument för att mejla en leverantör. Skydda en fil full av personuppgifter innan den skickas. Var och en är rutin, och var och en är ett ögonblick där en klients pass, med fel verktyg, hamnar på en server ingen har granskat.

Varför dessa uppgifter är ett mål

En passkanning plus ett födelsedatum plus en adress är det mesta av vad någon behöver för att utge sig för att vara en annan person. Reseakter koncentrerar precis det, ofta för flera personer i en och samma bokning. Dataskyddslagstiftningen behandlar detta som personuppgifter som förtjänar verklig omsorg, och den praktiska risken är konkret: en läckt reseakt är ett färdigt kit för identitetsstöld.

Ett typiskt gratis PDF-verktyg på nätet laddar upp filen till sin server, behandlar den och raderar den senare enligt en timer du inte kan verifiera. För en klients pass och betalningsuppgifter innebär det en överföring av högvärdiga personuppgifter till en okänd tredje part. “Jag laddade upp ditt pass till en gratissajt för att komprimera filen” är ingen mening någon byrå vill säga till en klient vars identitet senare missbrukas.

Hur reader.me passar en resebyrå

reader.me körs helt och hållet i din webbläsare. Det finns ingen uppladdning eftersom ingen server gör jobbet; motorn körs på byråns egen dator, inuti webbläsarfliken.

Så när du slår ihop en klients bokningsdokument läser din webbläsare in dem i minnet på den datorn, kombinerar dem direkt där och ger dig resultatet. Klientens PDF lämnar aldrig datorn. För en byrå som förvaltar pass och betalningsdata är det skillnaden mellan rutinarbete och en dataöverföring du skulle behöva redogöra för. Filen stannar inne på kontoret hela tiden.

Och du kan bevisa det, vilket spelar roll om en klient eller en revisor frågar hur deras uppgifter hanteras. Öppna vilket reader.me-verktyg som helst, öppna utvecklarverktygen (F12) och titta på fliken Nätverk medan du behandlar en fil. Inget laddas upp. Koppla bort internet så fungerar det ändå, eftersom uppgifterna aldrig var tänkta att lämna datorn.

Vardagssysslorna, hållna privata

• Sätt ihop en bokningsakt. Slå ihop passkanningen, visumet, biljetterna och resplanen till en organiserad PDF, lokalt.
• Komprimera för leverantörer och klienter. Inskannade pass och dokument blir tunga. Komprimera PDF:en så att den får plats i ett mejl utan att ladda upp klientens dokument först.
• Skydda det du skickar. Skickar du en fil full av pass- och betalningsuppgifter till en klient eller ett hotell? Lås den med ett lösenord, uppbackat av stark AES-kryptering, och dela nyckeln separat.
• Gör ett inskannat pass läsbart. En inskannad id-handling eller dokument blir sökbart efter OCR om du behöver hänvisa till uppgifter, och skanningen stannar på din dator.

Förtroende är en del av tjänsten

Människor bokar genom en byrå för att de vill att någon ska ta hand om besväret, och de utgår från att det inkluderar att hantera deras uppgifter ansvarsfullt. Ett gratisverktyg på nätet som i tysthet laddar upp en klients pass för att göra ett trettiosekundersjobb är ett litet brott mot den förväntan, osynligt tills något går fel, och då mycket synligt.

Att arbeta i webbläsaren tar bort risken helt. Klientens dokument går från deras händer till din dator till dit bokningen behöver dem, och genom ingen PDF-tjänst däremellan. Det finns ingen utomstående raderingsrutin att förlita sig på, eftersom inget skickades. För de mest identitetskänsliga dokument en person äger är det precis den omsorg jobbet kräver att hålla dem på din egen dator i varje steg. Öppna PDF-verktygen, gör jobbet i webbläsaren, så stannar dina klienters pass där de litade på att du skulle hålla dem.