非营利组织：保护 PDF 中的成员与捐赠者数据

一个小型非营利组织靠的是善意和一点点拮据的预算运转。一个人管账目，另一个人追着补助文件跑，一名志愿者在一台早已见过更好时光的笔记本上把成员名单保持更新。没人是为了管理数据才投身这份工作的。他们投身进来，是为了那项事业。

数据可不在乎这些。一份成员名单里满是姓名、地址，有时还有年龄和用于直接扣款的银行信息。一份捐赠者记录把一个真实的人,和他捐了多少、何时捐的联系在一起。在 GDPR 之下，一个处理这些数据的协会，承担着与一家银行或一所医院相同的法律义务。并不存在一条「小型慈善机构豁免」说，因为你经费不足所以规则就放松。

正是这道落差——巨大的责任和微薄的预算——恰恰是事情出错的地方。所以我们来聊聊那些 PDF。

装着敏感内容的那些文档

一个非营利组织的大多数敏感数据，在某个环节最终都会落进 PDF。你为年度大会导出的那份成员名册。你寄出去好让支持者申请税收减免的捐赠收据。带着受益人名单的补助报告。用于定期捐赠的银行授权书。点名谁投了什么票的会议纪要。

这些东西每一份都以同样枯燥的方式被处理。有人签署它、把几个文件合并成一份、或者把一张臃肿的扫描件缩小好让它塞进发给理事会的邮件里。这些都不复杂。唯一真正的问题是，工作在哪里发生，因为正是这一点决定了你成员的数据会不会离开这栋楼。

为什么免费上传工具是错误的本能反应

当你被拉扯得捉襟见肘时，本能就是抓住第一个能打开的免费 PDF 网站，把文件拖进去，再下载结果。这感觉无伤大雅。它省了一分钟。

下面是大多数这类工具实际会发生的事。你的文件上传到某处的一个服务器，任务在那里运行，结果再传回来。那条承诺一小时后删除的通知，也许完全属实。你只是没有任何办法去核实它。一旦一份带着 200 名成员地址的名册躺在了一台你无法掌控的机器上，备份可以留下副本，日志可以保有元数据，而他们那边的一次数据泄露，就变成了对你成员信任的一次背叛。

而且要去上报的人是你。GDPR 把义务压在决定处理这些数据的那个组织身上，也就是你，而不是那个你借用了三十秒的网站。一个由志愿者运营的团体，要向它的成员解释为什么他们的家庭住址出现在了一次泄露里——这不是任何人想主持的会议。

不如就在你自己的机器上做这些工作

办法不是一套昂贵的企业级软件。而是选择那些在你浏览器里运行的工具，文件在那里哪儿都不去。reader.me 的工作方式正是如此。你打开一份 PDF，操作在你的设备上发生，然后你保存结果。根本不存在上传这一步，所以没有什么可泄露的、没有什么政策要去信任、没有什么横幅要眯着眼去看。

你可以自己证明这一点。打开你浏览器的 DevTools，在你工作时盯着 Network 选项卡，你会看到没有任何请求把文件带出去。如果它不在任何请求里，它就哪儿也没去。这是一个司库可以做一次、然后就此安心的检查。

锁住你要发出去的东西。 在一份成员名册或捐赠者导出文件离开你的笔记本去往理事会或审计员之前，给它加上密码。用密码 加密 PDF，文件就被加密了，于是一封被截获的邮件或一个发错地址的附件，没有钥匙就无法读取。把密码通过另一个渠道发出去——一通电话或一条短信——你就堵住了这些文档最常见的那条泄露路径。

省掉打印机那套折腾去签名。 补助协议、会议纪要和授权书常常需要一个真正的签名。通常的路子是打印、用笔签、再扫回来、把扫描件用邮件发出去，半个小时就花在找一台能用的打印机上了。这一整套你都可以跳过。在屏幕上 签署 PDF，把你的签名放到页面上，再保存一份从未离开过你设备的、干净的已签名文件。签名图像也不会被上传，因为根本没有一个地方可以让它上传。

把这一摞材料合成一个文件。 补助报告和年度大会材料包通常是一堆各自独立的文档：封面信、账目、成员摘要、收据。零散的附件容易丢失、容易乱序。把这些 PDF 合并 成一份单一的文档，按正确的顺序，你交出去的就是一份整洁的文件，而不是一个装着掉队者的文件夹。这一切都堆叠在你的电脑上，没有任何东西被送上服务器。

小预算，同样的义务，更简单的答案

这件事对一个非营利组织比对一家大公司更重要，原因和它对你更容易的原因是同一个。你没有一个 IT 部门来吸收一次闪失，所以你承受不起一次闪失。但你也不需要一套复杂的配置来避免它。把每一份文档都留在那台本就已经有它的设备上，一步就把整个风险移除了。

GDPR 没有要求你花钱。它要求你以谨慎对待人们的数据，并且要能证明你做到了。一个从不上传的工具，是证明这一点最干净的方式，因为对一位成员的地址来说，最安全的地方就是那台本就已经持有它的机器。如果你想看为什么上传才是风险所在的更长论证，我们在 上传 PDF 的 GDPR 问题 里把它捋了一遍。

你的成员和捐赠者把他们的资料托付给你，是因为他们相信你所做的事。把这些 PDF 留在你自己的机器上，就是你守住那份信任的方式，而它除了「选择去做」之外，不花你一分钱。