Als u een PDF naar een webgebaseerde tool uploadt, wordt uw document naar de server van iemand anders verzonden. Wat er met dat bestand gebeurt nadat de verwerking is voltooid, bepaalt of het gemak van browsergebaseerde PDF-tools de privacy-afweging waard is. Een verantwoorde tool verwijdert uw bestand binnen enkele uren. Iemand die veel data nodig heeft, bewaart ze voor onbepaalde tijd, gebruikt ze voor analysedoeleinden of behoudt zich het recht voor om ze te gebruiken voor doeleinden die verborgen liggen in een privacybeleid dat niemand leest.
Het gegevensbewaarbeleid beantwoordt de enige vraag die ertoe doet: hoe lang blijft uw bestand op hun servers staan?
Het lezen van het gegevensbewaarbeleid van een PDF-tool voordat u gevoelige documenten uploadt, is geen paranoia. Het is een fundamentele due diligence voor iedereen die met contracten, financiële gegevens, juridische documenten of persoonlijke informatie omgaat. De PDF-beveiliging-aanpak van WukongPDF omvat transparante gegevensverwerking, en als u weet waar u op moet letten in het beleid van welke tool dan ook, kunt u services die uw privacy respecteren scheiden van services die uw documenten behandelen als een bron die u kunt exploiteren. Elke gerenommeerde aanbieder van PDF Tools moet ervoor zorgen dat zijn bewaarbeleid gemakkelijk vindbaar is en niet verborgen blijft in juridische kleine lettertjes.
De belangrijkste clausules die een beleid voor het bewaren van gegevens definiëren
Elk beleid voor gegevensbewaring moet vijf vragen duidelijk beantwoorden. Ten eerste: hoe lang worden geüploade bestanden bewaard nadat de verwerking is voltooid? Ten tweede: worden bestanden automatisch verwijderd of alleen op verzoek van de gebruiker? Ten derde: bewaart de service na verwijdering kopieën in back-ups, logboeken of analysesystemen? Ten vierde: hebben werknemers of contractanten toegang tot de inhoud van bestanden? Ten vijfde: worden bestandsgegevens gebruikt voor andere doeleinden dan het leveren van de dienst, zoals het trainen van machine learning-modellen of het verkopen van geaggregeerde analyses? Als het beleid deze vijf vragen niet rechtstreeks beantwoordt, ga dan voor elke vraag uit van het slechtste antwoord.
Een krachtig beleid stelt specifieke tijdsbestekken vast, geen vage beloftes. Bestanden worden binnen 24 uur verwijderd is een verplichting. Bestanden kunnen indien nodig worden bewaard voor verbetering van de dienstverlening. Dit is een maas in de wet. Zoek naar concrete cijfers, geautomatiseerde verwijderingsprocessen en duidelijke verklaringen dat de inhoud van bestanden nooit door mensen toegankelijk is. Als het beleid termen gebruikt als 'kan', 'algemeen' of 'in de meeste gevallen', zonder te specificeren wat er in de uitzonderingen gebeurt, behandel die uitzonderingen dan als het daadwerkelijke beleid.
Automatische versus handmatige verwijdering: waarom het onderscheid belangrijk is
Automatische verwijdering betekent dat de server uw bestand volgens een schema verwijdert, zonder dat u enige actie hoeft te ondernemen. Je uploadt, verwerkt, downloadt en de timer begint. Wanneer het verloopt, is het bestand verdwenen, ongeacht of u eraan hebt gedacht op een verwijderknop te klikken. Handmatig verwijderen is een last voor u: het bestand blijft op de server totdat u inlogt en het expliciet verwijdert. Als u het vergeet, blijft het bestand staan.
Hybride modellen zijn gebruikelijk. De tool verwijdert bestanden automatisch na 24 uur, maar biedt ook een knop 'Nu verwijderen' voor onmiddellijke verwijdering. Dit geeft u controle over onmiddellijke verwijdering en biedt tegelijkertijd een vangnet als u het browsertabblad sluit zonder na te denken over opschonen. Bekijk welk model van toepassing is. Een tool die handmatige verwijdering vereist en u ook marketing-e-mails over uw recente documenten stuurt, heeft een ontwerp voor het bewaren van gegevens dat de belangen van het bedrijf dient, niet die van u.
Back-upkopieën en het recht om vergeten te worden
Verwijdering van de primaire server betekent niet altijd verwijdering van back-upsystemen. Bij veel services worden back-ups dagen of weken bewaard voor noodhersteldoeleinden. Een bestand dat van de actieve server is verwijderd, kan 30 dagen of langer in een back-upmomentopname aanwezig blijven. Het beleid moet openbaar maken of back-ups geüploade bestanden bevatten en hoe lang deze back-ups worden bewaard. Het sterkste beleid stelt dat geüploade bestanden volledig worden uitgesloten van back-ups. De zwaksten zwijgen over dit onderwerp.
Jurisdictieoverwegingen vormen een laag bovenop het back-upbeleid. Een service die in de Europese Unie wordt gehost, moet voldoen aan het recht op verwijdering van de AVG. Dit vereist verwijdering uit zowel back-ups als primaire opslag, hoewel er een redelijke tijd is voor het voltooien van de back-uprotatiecyclus. Een service die wordt gehost in een rechtsgebied zonder strenge wetten op gegevensbescherming heeft mogelijk geen wettelijke verplichting om uw gegevens van welk systeem dan ook te verwijderen. De fysieke locatie van de server bepaalt welke wetten van toepassing zijn, niet de locatie van het marketingkantoor van het bedrijf.
| Beleidselement | Sterk (privacy-respecterend) | Zwak (vermijden) |
|---|---|---|
| Bewaartermijn | 1-24 uur, duidelijk vermeld | Onbepaald, indien nodig, niet gespecificeerd |
| Verwijderingstrigger | Automatisch, gepland | Alleen handmatig, geen automatische verwijdering |
| Back-upverwerking | Bestanden uitgesloten van back-ups | Niet vermeld, of back-ups worden weken+ bewaard |
| Toegang voor medewerkers | Geen menselijke toegang tot de inhoud van bestanden | Kan toegang krijgen voor serviceverbetering |
| Gegevensgebruik dat verder gaat dan service | Wordt niet voor enig ander doel gebruikt | Wordt gebruikt voor analyses, ML-training of gedeeld met partners |
Rode vlaggen in het beleid inzake gegevensbewaring
Bepaalde zinsneden in een privacybeleid geven aan dat de dienst uw documenten behandelt als gegevens die moeten worden verzameld. Het bewaren van bestanden om onze services te verbeteren betekent doorgaans dat u uw uploads gebruikt om machine learning-modellen te trainen. Het delen van verzamelde gegevens met partners kan patronen bevatten die uit uw documentinhoud zijn gehaald. Als u aan wettelijke verzoeken om gegevens voldoet, zal de dienst uw bestanden aan de autoriteiten overdragen zonder u hiervan op de hoogte te stellen, wat standaard is voor alle diensten, maar de moeite waard is om op te letten bij gevoelige documenten.
Beleid dat moeilijk te vinden is, is op zichzelf een alarmsignaal. Als het beleid voor het bewaren van gegevens drie klikken vereist vanaf de startpagina via generieke pagina's met de titel Privacy en Juridisch voordat u de daadwerkelijke bewaarvoorwaarden vindt, maakt de service transparantie niet eenvoudig. Een beleid dat rechtstreeks vanaf de uploadpagina of de toolinterface is gekoppeld, geeft aan dat het bedrijf wil dat u het leest. Het begraven van het beleid in een juridisch document van veertig pagina’s duidt op het tegenovergestelde.
Wat te doen als het beleid onaanvaardbaar is
Het afwijzen van een tool op basis van het gegevensbewaarbeleid is een geldige en verantwoorde keuze. Voor niet-gevoelige documenten zoals openbare rapporten of persoonlijke projecten kan een langere bewaartermijn acceptabel zijn. Voor gevoelige documenten is het enige acceptabele beleid automatische verwijdering binnen enkele uren en zonder menselijke toegang. Als geen enkele browsergebaseerde tool aan uw eisen voldoet, schakel dan over naar een desktop PDF-tool die bestanden volledig op uw apparaat verwerkt. Desktoptools hebben hun eigen afwegingen, installatie, updates en platformcompatibiliteit, maar hun beleid voor het bewaren van gegevens is inherent: bestanden verlaten nooit uw computer.
Voor zakelijke gebruikers kan het onderhandelen over een aangepaste gegevensverwerkingsovereenkomst met de leverancier van de PDF-tool een optie zijn. Veel B2B PDF-services bieden ondernemingsplannen met contractuele verplichtingen voor specifieke bewaarperioden, audittrails voor het verwijderen van bestanden en beperkingen op de toegang van medewerkers. Deze toezeggingen zijn juridisch bindend op manieren die een openbaar privacybeleid niet is. Het ondernemingscontract, en niet het websitebeleid, regelt hoe uw gegevens worden verwerkt.