Фінансові та консультаційні фірми: PDF з банківськими даними під захистом

Фінансовий офіс тримається на документах, що читаються як карта всього чийогось життя. Банківські виписки, де видно кожну каву і кожне зарахування зарплати. Податкові декларації. Довідки про володіння рахунком. Кредитні договори з IBAN, надрукованими вгорі. Інвестиційні зведення з балансами до копійки. Якщо ви працюєте в консалтингу, управлінні капіталом чи фінансовому плануванні, це ваша сировина, і майже все це надходить у вигляді PDF.

Потім настає нудна частина. Виписку треба об’єднати за останні три місяці в один файл. Підписаний мандат треба стиснути, щоб вписатися в ліміт завантаження на порталі. Лист про умови співпраці потребує підпису, перш ніж банк зробить переказ. Нічого з цього не складно. Питання в тому, де це відбувається.

Що насправді надруковано на цих сторінках

Варто бути конкретним щодо того, що міститься на сторінці, коли фінансовий PDF покидає ваші руки.

Одна банківська виписка зазвичай несе повний номер рахунку чи IBAN, ім’я та адресу власника рахунку, а також транзакція за транзакцією — запис того, як ця людина живе. Податкова декларація додає національний ідентифікатор, задекларований дохід, відрахування і часто дані партнера теж. Довідка про рахунок прив’язує реальну людину до реального балансу. Складіть кілька таких разом — і у вас достатньо, щоб видати себе за когось у його власному банку або скласти лячно повний профіль його фінансів.

Це ті дані, які ви переміщуєте щоразу, коли впорядковуєте PDF перед надсиланням далі.

Завантаження, яке ніхто не вважає завантаженням

Більшість онлайн-інструментів для PDF працюють однаково під капотом. Ваш файл вирушає на їхній сервер, об’єднання чи стиснення виконується там, а результат повертається. Сторінка, що обіцяє «файли видаляються через годину», можливо, не бреше. Ви все одно не можете це перевірити, а регулятор не прийме «так було написано на сайті» як вашу належну обачність.

Щойно банківська виписка клієнта опиняється на сервері третьої сторони, хай навіть на хвилину, контроль втрачено. Журнали й резервні копії можуть зберігати копії після обіцяного вікна. Сервер можуть зламати. Інструмент може працювати на інфраструктурі, яка йому не належить, проганяючи файл через сховища й черги обробки, про які вам ніхто не казав. Виписка, що ніколи не покидає вашу машину, не може спливти при витоку десь в іншому місці.

Для фінансових фірм це не абстрактна тривога. Ви — регульований бізнес, що обробляє саме ті дані, яких найбільше прагнуть шахрайські угруповання. Номер рахунку й ім’я, витягнуті з витеклої виписки, — це відправна точка для соціальної інженерії проти банку клієнта. Витік не обов’язково має бути вашим, щоб наслідки впали на вас.

Чого від вас очікують правила

Коли фінансова чи консультаційна фірма обробляє документи клієнта, GDPR трактує ці дані як те, що ви тримаєте на довірі, а не як те, що можна прогнати через будь-який швидкий безкоштовний сайт. Ви обробляєте персональні дані від імені інших, і це несе обов’язки.

Від вас очікують застосування належних технічних заходів для безпеки (Стаття 32). Фінансові дані мають додаткову вагу, бо шкода від розкриття пряма й негайна. Ви маєте знати кожну сторону в ланцюжку, а випадковий PDF-сайт, що отримує завантажений файл, — це третя сторона в цьому ланцюжку, зазвичай без договору і без уявлення, хто ви. Якщо цей сайт зламають, платить той клієнт, чию виписку розкрили, а вашій фірмі доведеться пояснювати, чому файл там опинився.

Завантаження податкової декларації клієнта в невідомий інструмент заради економії тридцяти секунд важко захистити перед будь-ким, хто пізніше спитає. Більшість тих, хто це робить, просто ніколи не уявляли, як файл покидає будівлю. Інструмент здавався калькулятором.

Тримайте файл на пристрої

Існує інший вид інструментів для PDF. Замість надсилання вашого файлу на сервер він виконує всю операцію всередині браузера. Код завантажується на ваш пристрій один раз, PDF відкривається і змінюється у власній пам’яті браузера, а готовий файл зберігається прямо на ту саму машину. Документ ніколи не подорожує.

Саме так працює reader.me, і саме тому він підходить для фінансових документів. Коли ви стискаєте PDF, щоб укласти підписаний мандат у ліміт розміру порталу, файл обробляється на вашому комп’ютері, у вашому браузері. Нічого не завантажується до нас, бо немає серверного кроку для завантаження. Закрийте вкладку — і робоча пам’ять зникне.

Вам не треба вірити на слово. Відкрийте DevTools браузера, перейдіть на вкладку Network, запустіть стиснення і спостерігайте. Жоден запит не виносить ваш файл назовні. Якщо банківської виписки немає в тілі жодного запиту, її нікуди не надсилали. Це перевірка, яку ви можете зробити раз і показати своєму відповідальному за комплаєнс.

Захист і підпис — теж на вашій машині

Два завдання постійно виникають у фінансовій роботі, і обидва можуть залишатися локальними.

Перше — блокування файлу. Перш ніж надіслати клієнту електронною поштою його виписку чи відправити податкове зведення третій стороні, ви можете додати пароль до PDF, щоб лише призначена особа його відкрила. Шифрування застосовується у вашому браузері, на вашому пристрої. Незахищений оригінал ніколи не покидає вашу машину, як і пароль.

Друге — підпис. Листи про умови співпраці, мандати й дозволи всі потребують підпису, і звичний рефлекс — роздрукувати, підписати, відсканувати й завантажити на якийсь сайт для підпису. Замість цього ви можете підписати PDF у браузері, поставити свій підпис на сторінку і зберегти підписаний файл локально. Жодного принтера, жодного завантаження, жодної третьої сторони, що тримає документ, який дозволяє рух грошей.

Зробіть це звичкою, а не разовою дією

Зрушення невелике. Перш ніж будь-який фінансовий PDF клієнта потрапить у вебінструмент, спитайте, чи обробляє він у браузері, чи на сервері. Якщо не можете визначити — зробіть тест із DevTools один раз і вирішіть остаточно. Оберіть клієнтський інструмент і зробіть його стандартом фірми, а потім впишіть це у свої процедури, щоб воно пережило наступного новачка.

Так усе одно швидше. Немає циклу завантаження-вивантаження, і воно продовжує працювати, коли офісне з’єднання падає. Для документа, що перелічує IBAN клієнта і три місяці його витрат, зробити це правильно — не зайва робота. Це і є робота.

Щоб побачити ширшу картину, чому завантаження чутливих файлів є проблемою від самого початку, прочитайте наш матеріал про GDPR і завантаження PDF.