PDF для юристів: упорядкуйте матеріали справи без жодного завантаження

На стіл лягає нова справа, і за тиждень це вже сорок PDF. Підписаний договір про надання послуг, скан документа, що посвідчує особу, контракт, який хтось сфотографував під кутом, три кола листування, висновок експерта, додатки, що клієнт надіслав у неправильному порядку. Перш ніж усе це стане у пригоді, вам треба зібрати його в один охайний комплект: об’єднати частини, розставити сторінки у правильній послідовності, підписати там, де треба підписати.

Сама робота нудна. Те, що під нею, — ні. Кожен із цих файлів належить клієнту, який розповів вам те, чого не розповів би нікому іншому, і ваш обов’язок зберігати це в таємниці не зникає лише тому, що ви поспішаєте зібрати документ.

Конфіденційність — це не налаштування, це робота

Адвокатська таємниця та обов’язок конфіденційності старші за інтернет, і вони не мають винятків на кшталт «я просто об’єднував кілька PDF». Правила адвокатської етики по всьому ЄС, Великій Британії та США кажуть приблизно те саме: інформація, якою клієнт ділиться з вами, залишається між вами, і ви вживаєте розумних заходів для її захисту. Саме на цій останній частині безкоштовні онлайн-інструменти тихо стають проблемою.

Більшість PDF-сайтів працюють так: завантажують ваш файл на сервер, виконують там операцію та відправляють результат назад. Для відпускної фотографії — кого це хвилює. Для документів про розлучення клієнта, проєкту мирової угоди чи свідчення свідка ви щойно передали третій стороні копію привілейованого матеріалу. Ви не мали наміру ним ділитися. Ви хотіли його об’єднати. Але файл покинув офіс, і тепер його безпека залежить від компанії, з якою ви ніколи не спілкувалися, і політики конфіденційності, якої ви не читали.

Заспокійливий рядок на тих сайтах — «файли видаляються через годину» — звучить нормально, доки ви не спробуєте на нього покластися. Ви не можете цього перевірити. Журнали та резервні копії можуть зберігати копії після дедлайну. Сервер можуть зламати. А якщо так, то людина, чиї матеріали справи витекли, — це ваш клієнт, що робить це вашою проблемою за будь-яким кодексом поведінки, що поширюється на вас.

Як насправді виглядають «розумні заходи»

Регулятори говорять про це конкретно. GDPR очікує належних технічних заходів для персональних даних, а матеріали справи — це суцільні персональні дані: імена, адреси, відомості про здоров’я, фінансові записи, іноді звинувачення у злочинах. Якщо ви проганяєте це через випадковий вебінструмент, ви додаєте до свого ланцюжка обробника, якого ніколи не перевіряли і з яким не маєте договору. (Я докладніше писала про цю вразливість у статті про ризики GDPR при завантаженні PDF, якщо вам потрібні деталі.)

Найчистіший спосіб вжити розумних заходів — переконатися, що нема чому витікати з самого початку. Файл, який ніколи не залишає ваш ноутбук, не може бути розкритий під час витоку десь в іншому місці. У цьому й полягає вся ідея інструментів, що працюють у браузері, а не на сервері.

Збираємо комплект справи без завантаження

Ось як проходить нудна частина, коли файл лишається на вашому пристрої. Усе нижче працює локально у вашому браузері. PDF зчитується в пам’ять на вашому комп’ютері, операція відбувається там, а готовий файл зберігається одразу назад до вас. Нічого нікуди не відправляється.

Об’єднайте частини. У вас є договір про надання послуг, контракт, листування та додатки окремими файлами. Перетягніть їх в інструмент об’єднання PDF у потрібному порядку — і отримаєте один комплект. Суду потрібен єдиний проіндексований документ, а не одинадцять вкладень, і саме так ви це робите, не надсилаючи нічого на сайт-конвертер.

Поставте правильний порядок. Скани ніколи не приходять охайними. Сторінка 7 догори дриґом, додатки перевернуті, сторінка з підписом опинилася спереду. Відкрийте комплект в інструменті зміни порядку PDF, перетягніть сторінки у потрібну послідовність, приберіть порожню сторінку-артефакт скану та експортуйте. Та сама ідея, що й перекладання паперу на столі, тільки папір — це конфіденційний файл клієнта, і він не проходить через сервер незнайомця, щоб бути відсортованим.

Підпишіть те, що потребує підпису. Договори про надання послуг, довіреності, супровідні листи, рутинні погодження. Відкрийте інструмент підписання PDF, намалюйте свій підпис трекпадом чи пальцем, поставте його на лінію, завантажте. Для повсякденних документів такий підпис має юридичну силу по всьому ЄС і в більшості світу. Коли документ конкретно потребує кваліфікованого електронного підпису — нотаріальний акт чи певні подання, — скористайтеся сервісом на основі сертифікатів, створеним саме для цього, бо намальований підпис не задовольнить цю вимогу. Для щоденної купи паперів цього цілком достатньо.

Три кроки, один охайний комплект, і файл увесь час лишався на вашому пристрої.

Перевірте самі за хвилину

Вам не треба вірити мені на слово, що нічого не завантажується. Відкрийте інструмент об’єднання, натисніть F12, щоб відкрити DevTools, перейдіть на вкладку Network, поставте галочку «Preserve log» і зберіть комплект від початку до кінця. Подивіться, що відбувається: сторінка завантажується спочатку, а потім нічого не рухається, поки ви об’єднуєте та завантажуєте. Якщо ваш файл ніколи не з’являється в тілі запиту, його ніколи не відправляли.

Хочете жорсткіший тест? Завантажте інструмент, переведіть ноутбук у режим польоту і зберіть комплект із повністю вимкненою мережею. Він усе одно працює, бо серверного кроку не було від самого початку. Спробуйте те саме на інструменті, що завантажує файли, — і ви отримаєте помилку тієї ж миті, коли натиснете «почати». Саме ця різниця важлива для вашого обов’язку конфіденційності.

Звичка, яку варто зберегти

Ви не читатимете політику конфіденційності щоразу, коли об’єднуєте два PDF о 18:00 перед дедлайном подання. Ніхто цього не робить. Тож зробіть безпечний варіант варіантом за замовчуванням. Виберіть інструмент, що обробляє у браузері, додайте його в закладки і перестаньте відправляти файли клієнтів на сервери, яких ви не бачите. Так навіть швидше, бо немає циклу завантаження-вивантаження, і це продовжує працювати, коли офісний Wi-Fi відпадає, а він завжди відпадає того дня, коли щось треба здати.

Збирання та підписання матеріалів справи — найменш цікаве з усього, що ви робите за тиждень. Єдине справжнє питання — чи лишаються документи клієнта в офісі, поки ви це робите, і для привілейованого матеріалу на це питання є одна правильна відповідь.