Неприбуткові організації: захист даних учасників і донорів у PDF

Невелика неприбуткова організація тримається на доброчинності й копійках. Одна людина веде бухгалтерію, інша займається грантовими паперами, волонтер підтримує список учасників на ноутбуці, що бачив кращі дні. Ніхто не прийшов у цю справу, щоб керувати даними. Вони прийшли заради ідеї.

Даним до цього байдуже. Список учасників повний імен, адрес, іноді віку й банківських реквізитів для прямих списань. Запис донора пов’язує реальну людину з тим, скільки вона дала й коли. За GDPR асоціація, що обробляє ці дані, несе той самий юридичний обов’язок, що банк чи лікарня. Немає винятку для малих благодійних організацій, який казав би, що правила пом’якшуються, бо ви недофінансовані.

Саме ця прірва — велика відповідальність і крихітний бюджет — це те місце, де все йде не так. Тож поговорімо про PDF.

Документи, що тримають чутливе

Більшість чутливих даних неприбуткової організації врешті опиняється в PDF. Річний реєстр учасників, який ви експортуєте до загальних зборів. Квитанції про пожертви, що ви розсилаєте, аби прихильники могли отримати податкову пільгу. Грантовий звіт зі списком бенефіціарів. Банківські доручення для регулярних дарунків. Протоколи, що називають, хто за що голосував.

Кожен із них обробляється тим самим нудним способом. Хтось його підписує, об’єднує кілька файлів в один пакет або зменшує жирний скан, щоб він уліз у лист правлінню. Нічого з цього не складно. Єдине справжнє питання — де відбувається робота, бо саме це вирішує, чи покидають дані ваших учасників будівлю.

Чому безкоштовний інструмент із завантаженням — хибний рефлекс

Коли ви на межі сил, інстинкт — схопити перший безкоштовний PDF-сайт, що завантажиться, перетягнути файл і завантажити результат. Здається нешкідливим. Економить хвилину.

Ось що насправді стається з більшістю таких інструментів. Ваш файл завантажується на якийсь сервер, робота виконується там, і результат повертається. Повідомлення, що обіцяє видалення через годину, може бути цілковито правдивим. Просто у вас немає способу це перевірити. Щойно реєстр з адресами 200 учасників опиняється на машині, яку ви не контролюєте, резервні копії можуть зберігати дублікати, логи можуть тримати метадані, а витік на їхньому боці стає витоком довіри ваших учасників.

І саме вам доведеться про це звітувати. GDPR покладає обов’язок на організацію, що вирішила обробляти дані, тобто на вас, а не на сайт, який ви позичили на тридцять секунд. Група на волонтерах, що пояснює своїм учасникам, чому їхні домашні адреси опинилися у витоку, — це не та зустріч, яку хтось хоче вести.

Робіть роботу на власній машині

Розв’язок — не дорогий корпоративний пакет. Це вибір інструментів, що працюють усередині вашого браузера, де файл нікуди не йде. reader.me працює саме так. Ви відкриваєте PDF, операція відбувається на вашому пристрої, і ви зберігаєте результат. Кроку завантаження не існує, тож нема чому витекти, нема політики, якій довіряти, нема банера, в який мружитися.

Ви можете довести це самі. Відкрийте DevTools браузера, спостерігайте за вкладкою Network, поки працюєте, — і побачите, що жоден запит не виносить файл назовні. Якщо його немає в жодному запиті, він нікуди не пішов. Це перевірка, яку скарбник може зробити один раз, а потім спати спокійно.

Заблокуйте те, що надсилаєте. Перш ніж реєстр учасників чи експорт донорів покине ваш ноутбук, ідучи до правління чи аудитора, поставте на нього пароль. Захистіть PDF паролем — і файл зашифровано, тож перехоплений лист чи помилково надіслане вкладення нечитабельні без ключа. Надішліть пароль іншим каналом — дзвінком чи повідомленням — і ви закрили найпоширеніший спосіб витоку цих документів.

Підписуйте без танцю з принтером. Грантові угоди, протоколи й доручення часто потребують справжнього підпису. Звичний шлях — роздрукувати, підписати ручкою, відсканувати назад, надіслати скан, півгодини в пошуках робочого принтера. Усе це можна пропустити. Підпишіть PDF на екрані, помістіть підпис на сторінку й збережіть чистий підписаний файл, що ніколи не покидав ваш пристрій. Зображення підпису теж не завантажується, бо нікуди його завантажувати.

Зберіть пакет в один файл. Грантові звіти й пакети до зборів зазвичай — купа окремих документів: супровідний лист, рахунки, зведення учасників, квитанції. Розрізнені вкладення губляться й плутаються в порядку. Об’єднайте PDF в один документ у правильній послідовності — і ви передаєте один охайний файл замість теки відстальців. Усе складено на вашому комп’ютері, нічого не надіслано на сервер.

Малий бюджет, той самий обов’язок, простіша відповідь

Причина, чому це важить для неприбуткової організації більше, ніж для великої компанії, — та сама, чому це простіше. У вас немає ІТ-відділу, що поглине промах, тож ви не можете собі його дозволити. Але вам і не потрібна складна конфігурація, щоб його уникнути. Тримання кожного документа на пристрої, що його вже має, прибирає весь ризик одним рухом.

GDPR не просить вас витрачати гроші. Він просить вас поводитися з даними людей дбайливо й могти показати, що ви це робили. Інструмент, що ніколи не завантажує, — найчистіший спосіб це показати, бо найбезпечніше місце для адреси учасника — та єдина машина, що вже її тримає. Якщо хочете довший аргумент, чому завантаження — це ризикована частина, ми розібрали це в проблемі GDPR із завантаженням PDF.

Ваші учасники й донори довірили вам свої дані, бо вірили в те, що ви робите. Тримання цих PDF на власній машині — це те, як ви зберігаєте цю довіру, і коштує це не більше, ніж вибір це зробити.