Il caricamento di un PDF su uno strumento basato sul Web invia il tuo documento al server di qualcun altro. Ciò che accade a quel file una volta completata l'elaborazione determina se la comodità degli strumenti PDF basati su browser vale il compromesso sulla privacy. Uno strumento responsabile elimina il tuo file in poche ore. Chi è affamato di dati li conserva a tempo indeterminato, li estrae per analisi o si riserva il diritto di utilizzarli per scopi sepolti in una politica sulla privacy che nessuno legge.
La politica di conservazione dei dati risponde all'unica domanda che conta: quanto tempo rimane il tuo file sui loro server?
Leggere la politica di conservazione dei dati di uno strumento PDF prima di caricare documenti sensibili non è una paranoia. Si tratta di una due diligence di base per chiunque gestisca contratti, registri finanziari, documenti legali o informazioni personali. L'approccio PDF Security di WukongPDF include una gestione trasparente dei dati e sapere cosa cercare nella policy di qualsiasi strumento ti aiuta a separare i servizi che rispettano la tua privacy da quelli che trattano i tuoi documenti come una risorsa da sfruttare. Qualsiasi fornitore Strumenti PDF rispettabile dovrebbe rendere la propria politica di conservazione facile da trovare e non sepolta in clausole legali.
Le clausole chiave che definiscono una politica di conservazione dei dati
Ogni politica di conservazione dei dati dovrebbe rispondere chiaramente a cinque domande. Innanzitutto, per quanto tempo vengono archiviati i file caricati una volta completata l'elaborazione? In secondo luogo, i file vengono eliminati automaticamente o solo su richiesta dell'utente? In terzo luogo, il servizio conserva eventuali copie in backup, registri o sistemi di analisi dopo l'eliminazione? In quarto luogo, i dipendenti o gli appaltatori hanno accesso al contenuto dei file? In quinto luogo, i dati dei file vengono utilizzati per scopi diversi dalla fornitura del servizio, come la formazione di modelli di machine learning o la vendita di analisi aggregate? Se la politica non risponde direttamente a queste cinque domande, si assume per ciascuna la risposta peggiore.
Una politica forte prevede scadenze specifiche, non promesse vaghe. L'eliminazione dei file entro 24 ore è un impegno. I file possono essere conservati secondo necessità per il miglioramento del servizio: questa è una scappatoia. Cerca numeri concreti, processi di eliminazione automatizzati e dichiarazioni chiare secondo cui i contenuti dei file non sono mai accessibili agli esseri umani. Se la policy utilizza frasi come può, in generale, o nella maggior parte dei casi senza specificare cosa accade nelle eccezioni, tratta tali eccezioni come la policy effettiva.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Cancellazione automatica e manuale: perché la distinzione è importante
L'eliminazione automatica significa che il server rimuove il tuo file in base a una pianificazione senza alcuna azione da parte tua. Carichi, elabori, scarichi e il timer si avvia. Alla scadenza, il file scompare indipendentemente dal fatto che ti sia ricordato di fare clic su un pulsante Elimina. La cancellazione manuale mette un peso su di te: il file rimane sul server finché non accedi e lo rimuovi esplicitamente. Se lo dimentichi, il file rimane.
I modelli ibridi sono comuni. Lo strumento elimina automaticamente i file dopo 24 ore ma fornisce anche un pulsante Elimina ora per la rimozione immediata. Ciò ti dà il controllo sull'eliminazione immediata fornendo allo stesso tempo una rete di sicurezza se chiudi la scheda del browser senza pensare alla pulizia. Controlla quale modello si applica. Uno strumento che richiede l'eliminazione manuale e ti invia anche e-mail di marketing sui tuoi documenti recenti ha un design di conservazione dei dati che serve gli interessi dell'azienda, non i tuoi.
Copie di backup e diritto all'oblio
L'eliminazione dal server primario non sempre implica l'eliminazione dai sistemi di backup. Molti servizi conservano i backup per giorni o settimane a fini di ripristino di emergenza. Un file eliminato dal server attivo può persistere in uno snapshot di backup per 30 giorni o più. La policy dovrebbe rivelare se i backup includono file caricati e per quanto tempo tali backup vengono conservati. Le politiche più rigorose affermano che i file caricati sono completamente esclusi dai backup. I più deboli tacciono sull’argomento.
Le considerazioni giurisdizionali si sovrappongono alle policy di backup. Un servizio ospitato nell'Unione Europea deve rispettare il diritto alla cancellazione del GDPR, che richiede l'eliminazione dai backup e dall'archivio primario, sebbene conceda un tempo ragionevole per il completamento del ciclo di rotazione dei backup. Un servizio ospitato in una giurisdizione senza forti leggi sulla protezione dei dati potrebbe non avere l'obbligo legale di eliminare i tuoi dati da qualsiasi sistema. L'ubicazione fisica del server determina le leggi applicabili, non l'ubicazione dell'ufficio marketing dell'azienda.
| Elemento politico | Forte (rispetto della privacy) | Debole (Evitare) |
|---|---|---|
| Periodo di conservazione | 1-24 ore, chiaramente indicato | Indefinito, secondo necessità, non specificato |
| Trigger di eliminazione | Automatico, programmato | Solo manuale, nessuna cancellazione automatica |
| Gestione del backup | File esclusi dai backup | Non menzionato o backup conservati per settimane o più |
| Accesso dei dipendenti | Nessun accesso umano al contenuto dei file | Può accedere per migliorare il servizio |
| Utilizzo dei dati oltre il servizio | Non utilizzato per nessun altro scopo | Utilizzato per analisi, formazione ML o condiviso con i partner |
Segnali di allarme nelle politiche di conservazione dei dati
Alcune frasi in una politica sulla privacy segnalano che il servizio tratta i tuoi documenti come dati da raccogliere. Conservare i file per migliorare i nostri servizi in genere significa utilizzare i tuoi caricamenti per addestrare modelli di machine learning. La condivisione di dati aggregati con i partner può includere modelli estratti dai contenuti del documento. Rispettare le richieste legali di dati significa che il servizio consegnerà i tuoi file alle autorità senza avvisarti, il che è standard per tutti i servizi ma vale la pena tenerlo presente per i documenti sensibili.
Le politiche difficili da trovare sono di per sé un segnale di allarme. Se la politica di conservazione dei dati richiede tre clic dalla home page attraverso pagine generiche intitolate Privacy e note legali prima di trovare i termini di conservazione effettivi, il servizio non semplifica la trasparenza. Una politica collegata direttamente dalla pagina di caricamento o dall'interfaccia dello strumento segnala che l'azienda desidera che tu la legga. Seppellire la politica in un documento legale di 40 pagine segnala il contrario.
Cosa fare quando la policy è inaccettabile
Rifiutare uno strumento in base alla sua politica di conservazione dei dati è una scelta valida e responsabile. Per i documenti non sensibili come rapporti pubblici o progetti personali, può essere accettabile un periodo di conservazione più lungo. Per i documenti sensibili, l'unica politica accettabile è l'eliminazione automatica entro poche ore e nessun accesso umano. Se nessuno strumento basato su browser soddisfa le tue esigenze, passa a uno strumento PDF desktop che elabora i file interamente sul tuo dispositivo. Gli strumenti desktop hanno i loro compromessi, installazione, aggiornamenti, compatibilità con la piattaforma, ma la loro politica di conservazione dei dati è intrinseca: i file non lasciano mai il tuo computer.
Per gli utenti aziendali, la negoziazione di un accordo personalizzato sul trattamento dei dati con il fornitore dello strumento PDF potrebbe essere un'opzione. Molti servizi PDF B2B offrono piani aziendali con impegni contrattuali per periodi di conservazione specifici, audit trail per l'eliminazione dei file e restrizioni sull'accesso dei dipendenti. Questi impegni sono giuridicamente vincolanti in un modo che una politica pubblica sulla privacy non lo è. Il contratto aziendale, non la politica del sito web, regola il modo in cui vengono gestiti i tuoi dati.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.