PDF cho luật sư: sắp xếp hồ sơ vụ việc mà không tải gì lên mạng

Một vụ việc mới đặt lên bàn bạn và chỉ trong một tuần nó đã thành bốn mươi tệp PDF. Thư cam kết dịch vụ đã ký, bản scan giấy tờ tùy thân, một hợp đồng ai đó chụp nghiêng, ba lượt trao đổi thư từ, một báo cáo giám định, các vật chứng khách hàng gửi qua email sai thứ tự. Trước khi bất cứ thứ gì hữu ích, bạn phải gom tất cả lại thành một tập gọn gàng: gộp các phần, đưa các trang về đúng trình tự, ký vào những chỗ cần ký.

Bản thân công việc thì nhàm chán. Nhưng cái nằm bên dưới thì không. Mỗi tệp trong số đó thuộc về một thân chủ đã kể cho bạn những điều họ không kể cho bất kỳ ai khác, và nghĩa vụ giữ bí mật của bạn không tạm dừng chỉ vì bạn đang vội ráp một bản tóm tắt vụ việc.

Bảo mật không phải là một tùy chọn, nó là công việc

Đặc quyền nghề luật và nghĩa vụ bảo mật còn lâu đời hơn cả internet, và chúng không có ngoại lệ kiểu “tôi chỉ đang gộp vài tệp PDF thôi mà.” Quy tắc luật sư đoàn khắp EU, Anh và Mỹ đều nói đại khái cùng một điều: thông tin thân chủ chia sẻ với bạn chỉ ở lại giữa hai người, và bạn phải thực hiện các bước hợp lý để bảo vệ nó. Chính phần cuối đó là nơi các công cụ trực tuyến miễn phí âm thầm trở thành vấn đề.

Phần lớn các trang PDF hoạt động bằng cách tải tệp của bạn lên một máy chủ, chạy thao tác ở đó, rồi gửi kết quả về. Với một tấm ảnh đi nghỉ thì chẳng ai bận tâm. Nhưng với hồ sơ ly hôn của thân chủ, một bản thảo thỏa thuận, hay một lời khai nhân chứng, bạn vừa trao cho một bên thứ ba một bản sao tài liệu được pháp luật bảo vệ. Bạn không có ý chia sẻ nó. Bạn chỉ muốn gộp nó. Nhưng tệp đã rời khỏi văn phòng, và giờ sự an toàn của nó phụ thuộc vào một công ty bạn chưa từng nói chuyện và một chính sách quyền riêng tư bạn chưa hề đọc.

Dòng chữ trấn an trên các trang đó, “tệp sẽ bị xóa sau một giờ,” nghe có vẻ ổn cho đến khi bạn thử dựa vào nó. Bạn không thể kiểm chứng. Nhật ký và bản sao lưu có thể giữ bản sao quá thời hạn. Máy chủ có thể bị xâm nhập. Và nếu điều đó xảy ra, người bị lộ hồ sơ vụ việc chính là thân chủ của bạn, khiến nó trở thành vấn đề của bạn theo mọi bộ quy tắc đạo đức nghề nghiệp áp dụng cho bạn.

”Các bước hợp lý” thực ra trông như thế nào

Các cơ quan quản lý đã nói rất cụ thể về việc này. GDPR yêu cầu các biện pháp kỹ thuật phù hợp đối với dữ liệu cá nhân, và một hồ sơ vụ việc chứa toàn dữ liệu cá nhân: tên, địa chỉ, chi tiết sức khỏe, hồ sơ tài chính, đôi khi cả cáo buộc hình sự. Nếu bạn đẩy những thứ đó qua một công cụ web vu vơ, bạn đã thêm vào chuỗi xử lý của mình một bên xử lý mà bạn chưa bao giờ thẩm định và không có hợp đồng nào ràng buộc. (Tôi đã viết kỹ hơn về rủi ro phơi bày này trong những rủi ro GDPR khi tải PDF lên mạng nếu bạn muốn chi tiết.)

Cách sạch sẽ nhất để thực hiện các bước hợp lý là đảm bảo ngay từ đầu chẳng có gì để rò rỉ. Một tệp không bao giờ rời khỏi máy tính xách tay của bạn thì không thể bị phơi bày trong một vụ vi phạm ở nơi nào khác. Đó chính là toàn bộ ý tưởng đằng sau các công cụ chạy trong trình duyệt thay vì trên máy chủ.

Dựng một tập hồ sơ vụ việc mà không tải lên

Đây là cách phần nhàm chán diễn ra khi tệp ở lại trên máy của bạn. Mọi thứ dưới đây đều chạy cục bộ trong trình duyệt. Tệp PDF được đọc vào bộ nhớ trên máy tính của bạn, thao tác diễn ra ở đó, và tệp hoàn chỉnh lưu thẳng về cho bạn. Không có gì được gửi đi đâu cả.

Gộp các phần. Bạn có thư cam kết dịch vụ, hợp đồng, thư từ trao đổi và các vật chứng dưới dạng các tệp riêng. Thả chúng vào công cụ gộp PDF theo thứ tự bạn muốn và bạn có một tập duy nhất. Tòa án muốn một tài liệu có chỉ mục duy nhất, không phải mười một tệp đính kèm, và đây là cách bạn đạt được điều đó mà không phải email gì cho một trang chuyển đổi.

Sắp đúng thứ tự. Bản scan chẳng bao giờ sạch sẽ. Trang 7 bị lộn ngược, các vật chứng đảo ngược, trang chữ ký trôi lên đầu. Mở tập tài liệu trong công cụ sắp xếp lại PDF, kéo các trang về đúng trình tự bạn cần, bỏ trang scan trống vô nghĩa, rồi xuất ra. Cũng giống như xáo lại giấy tờ trên bàn, chỉ khác là tờ giấy này là hồ sơ mật của thân chủ và nó không phải đi qua máy chủ của người lạ để được sắp xếp.

Ký vào những gì cần ký. Thư cam kết dịch vụ, mẫu ủy quyền, thư trình bày, các phê duyệt thường lệ. Mở công cụ ký PDF, vẽ chữ ký của bạn bằng bàn rê chuột hoặc ngón tay, đặt nó lên đúng dòng, tải về. Với tài liệu hằng ngày, loại chữ ký này có giá trị pháp lý khắp EU và phần lớn thế giới. Khi một tài liệu cụ thể yêu cầu chữ ký điện tử đủ điều kiện, một văn bản công chứng hay một số hồ sơ nộp lưu, hãy dùng dịch vụ dựa trên chứng thư số chuyên cho việc đó, vì chữ ký vẽ tay sẽ không đáp ứng được yêu cầu ấy. Với đống việc hằng ngày, nó là vừa đủ.

Ba bước, một tập gọn gàng, và tệp ở yên trên thiết bị của bạn suốt toàn bộ thời gian.

Tự kiểm tra chỉ trong một phút

Bạn không cần phải tin lời tôi rằng chẳng có gì được tải lên. Mở công cụ gộp, nhấn F12 để mở DevTools, chuyển sang thẻ Network, tích chọn “Preserve log,” và dựng một tập từ đầu đến cuối. Quan sát điều gì xảy ra: trang nạp lên lúc đầu, rồi không có gì di chuyển trong khi bạn gộp và tải về. Nếu tệp của bạn không bao giờ xuất hiện trong phần thân của một yêu cầu, thì nó chưa hề được gửi đi.

Muốn một bài kiểm tra khó hơn? Nạp công cụ, chuyển máy tính sang chế độ máy bay, rồi ráp tập tài liệu với mạng tắt hoàn toàn. Nó vẫn chạy, vì ngay từ đầu chưa bao giờ có bước máy chủ. Thử việc đó trên một công cụ có tải lên và bạn sẽ gặp lỗi ngay khoảnh khắc bạn bấm chạy. Chính sự khác biệt đó là điều mà nghĩa vụ bảo mật của bạn quan tâm.

Một thói quen đáng giữ

Bạn sẽ không đọc một chính sách quyền riêng tư mỗi lần bạn gộp hai tệp PDF lúc 6 giờ chiều trước hạn nộp hồ sơ. Chẳng ai làm thế. Vậy nên hãy biến lựa chọn an toàn thành lựa chọn mặc định. Chọn một công cụ xử lý trong trình duyệt, đánh dấu nó, và ngừng gửi tệp của thân chủ tới những máy chủ bạn không nhìn thấy. Dù sao nó cũng nhanh hơn, vì không có vòng tải lên rồi tải xuống, và nó vẫn chạy được khi Wi-Fi văn phòng rớt mạng, điều luôn xảy ra đúng vào ngày có việc gấp.

Việc ráp và ký một hồ sơ vụ việc là điều ít thú vị nhất bạn làm cả tuần. Câu hỏi thực sự duy nhất là liệu tài liệu của thân chủ có ở lại trong văn phòng trong lúc bạn làm việc đó hay không, và với tài liệu được pháp luật bảo vệ, câu hỏi đó chỉ có một câu trả lời đúng.