Przesłanie pliku PDF do narzędzia internetowego powoduje wysłanie dokumentu na serwer innej osoby. Od tego, co stanie się z tym plikiem po zakończeniu przetwarzania, zależy, czy wygoda narzędzi PDF opartych na przeglądarce jest warta kompromisu w zakresie prywatności. Odpowiedzialne narzędzie usunie Twój plik w ciągu kilku godzin. Osoba żądna danych przechowuje je przez czas nieokreślony, wydobywa do celów analitycznych lub zastrzega sobie prawo do wykorzystania ich do celów ukrytych w polityce prywatności, której nikt nie czyta.
Polityka przechowywania danych odpowiada na jedno istotne pytanie: jak długo Twój plik pozostaje na ich serwerach?
Zapoznanie się z zasadami przechowywania danych narzędzia PDF przed przesłaniem poufnych dokumentów nie jest paranoją. Jest to podstawowa zasada należytej staranności dla każdego, kto ma do czynienia z umowami, dokumentacją finansową, dokumentami prawnymi lub danymi osobowymi. Podejście WukongPDF PDF Security obejmuje przejrzystą obsługę danych, a wiedza, czego należy szukać w zasadach każdego narzędzia, pomaga oddzielić usługi szanujące Twoją prywatność od tych, które traktują Twoje dokumenty jako zasób do wykorzystania. Każdy renomowany dostawca Narzędzi PDF powinien ułatwić znalezienie swojej polityki przechowywania, a nie ukrywać ją drobnym drukiem.
Kluczowe klauzule definiujące zasady przechowywania danych
Każda polityka przechowywania danych powinna jasno odpowiadać na pięć pytań. Po pierwsze, jak długo przesłane pliki są przechowywane po zakończeniu przetwarzania? Po drugie, czy pliki są usuwane automatycznie, czy tylko na żądanie użytkownika? Po trzecie, czy po usunięciu usługa zachowuje jakieś kopie w kopiach zapasowych, logach lub systemach analitycznych? Po czwarte, czy pracownicy lub kontrahenci mają dostęp do zawartości plików? Po piąte, czy dane plikowe są wykorzystywane w jakimkolwiek celu wykraczającym poza świadczenie usługi, takim jak szkolenie modeli uczenia maszynowego lub sprzedaż zagregowanych analiz? Jeżeli polityka nie zawiera bezpośrednich odpowiedzi na te pięć pytań, dla każdego z nich należy przyjąć najgorszą odpowiedź.
Silna polityka określa konkretne ramy czasowe, a nie mgliste obietnice. Pliki są usuwane w ciągu 24 godzin, co jest zobowiązaniem. Pliki mogą być przechowywane w razie potrzeby w celu ulepszenia usług, co stanowi lukę. Szukaj konkretnych liczb, automatycznych procesów usuwania i jasnych stwierdzeń, że ludzie nigdy nie mają dostępu do zawartości plików. Jeśli w zasadach używane są zwroty takie jak może, ogólnie lub w większości przypadków bez określenia, co dzieje się w wyjątkach, należy traktować te wyjątki jako rzeczywistą politykę.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Usuwanie automatyczne a ręczne: dlaczego rozróżnienie ma znaczenie
Automatyczne usuwanie oznacza, że serwer usuwa Twój plik zgodnie z harmonogramem, bez żadnej akcji z Twojej strony. Przesyłasz, przetwarzasz, pobierasz i zaczyna się odliczanie czasu. Po jego wygaśnięciu plik znika niezależnie od tego, czy pamiętałeś o kliknięciu przycisku usuwania. Ręczne usuwanie jest dla Ciebie ciężarem: plik pozostaje na serwerze, dopóki się nie zalogujesz i wyraźnie go nie usuniesz. Jeśli zapomnisz, plik pozostanie.
Modele hybrydowe są powszechne. Narzędzie automatycznie usuwa pliki po 24 godzinach, ale udostępnia również przycisk Usuń teraz umożliwiający natychmiastowe usunięcie. Daje to kontrolę nad natychmiastowym usunięciem, zapewniając jednocześnie zabezpieczenie, jeśli zamkniesz kartę przeglądarki bez myślenia o czyszczeniu. Sprawdź, który model ma zastosowanie. Narzędzie, które wymaga ręcznego usuwania i wysyła Ci e-maile marketingowe na temat Twoich ostatnich dokumentów, ma konstrukcję przechowywania danych, która służy interesom firmy, a nie Twoim.
Kopie zapasowe i prawo do bycia zapomnianym
Usunięcie z serwera głównego nie zawsze oznacza usunięcie z systemów zapasowych. Wiele usług przechowuje kopie zapasowe przez kilka dni lub tygodni na potrzeby odzyskiwania po awarii. Plik usunięty z aktywnego serwera może pozostać w migawce kopii zapasowej przez 30 dni lub dłużej. Polityka powinna ujawniać, czy kopie zapasowe obejmują przesłane pliki i jak długo te kopie są przechowywane. Najsurowsze zasady stanowią, że przesłane pliki są całkowicie wykluczane z kopii zapasowych. Najsłabsi milczą na ten temat.
Warstwa rozważań jurysdykcyjnych nakładająca się na zasady tworzenia kopii zapasowych. Usługa hostowana w Unii Europejskiej musi być zgodna z prawem do usunięcia danych określonym w RODO, które wymaga usunięcia danych z kopii zapasowych i pamięci podstawowej, chociaż zapewnia rozsądny czas na zakończenie cyklu rotacji kopii zapasowych. Usługa udostępniana w jurysdykcji, w której nie obowiązują rygorystyczne przepisy dotyczące ochrony danych, może nie mieć prawnego obowiązku usuwania danych z jakiegokolwiek systemu. O tym, które przepisy mają zastosowanie, decyduje fizyczna lokalizacja serwera, a nie lokalizacja biura marketingowego firmy.
| Element polityki | Silny (szanujący prywatność) | Słaby (unikaj) |
|---|---|---|
| Okres przechowywania | Jasno określone 1-24 godziny | Nieokreślony, w zależności od potrzeb, nieokreślony |
| Wyzwalacz usunięcia | Automatyczne, zaplanowane | Tylko ręcznie, bez automatycznego usuwania |
| Obsługa kopii zapasowych | Pliki wykluczone z kopii zapasowych | Niewspomniane lub kopie zapasowe przechowywane przez ponad kilka tygodni |
| Dostęp pracowniczy | Brak dostępu człowieka do zawartości pliku | Może uzyskać dostęp w celu poprawy usług |
| Wykorzystanie danych poza usługą | Nie używany w żadnym innym celu | Używane do analiz, szkoleń ML lub udostępniane partnerom |
Sygnalizatory ostrzegawcze w zasadach przechowywania danych
Niektóre sformułowania w polityce prywatności sygnalizują, że usługa traktuje Twoje dokumenty jako dane, które należy zebrać. Zachowywanie plików w celu ulepszenia naszych usług zazwyczaj oznacza wykorzystanie przesłanych plików do szkolenia modeli uczenia maszynowego. Udostępnianie zagregowanych danych partnerom może obejmować wzorce wyodrębnione z treści dokumentu. Spełnienie prawnych żądań udostępnienia danych oznacza, że usługa przekaże Twoje pliki władzom bez powiadamiania Cię, co jest standardem w przypadku wszystkich usług, ale warto o tym pamiętać w przypadku dokumentów wrażliwych.
Zasady, które trudno znaleźć, same w sobie są czerwoną flagą. Jeśli polityka przechowywania danych wymaga trzech kliknięć ze strony głównej na strony ogólne zatytułowane Prywatność i Informacje prawne, zanim znajdziesz faktyczne warunki przechowywania, usługa nie zapewnia przejrzystości. Polityka, do której link znajduje się bezpośrednio na stronie przesyłania lub w interfejsie narzędzia, sygnalizuje, że firma chce, abyś ją przeczytał. Zakopanie polityki w 40-stronicowym dokumencie prawnym sygnalizuje coś przeciwnego.
Co zrobić, gdy polityka jest niedopuszczalna
Odrzucenie narzędzia ze względu na politykę przechowywania danych jest właściwym i odpowiedzialnym wyborem. W przypadku dokumentów niewrażliwych, takich jak raporty publiczne lub projekty osobiste, akceptowalny może być dłuższy okres przechowywania. W przypadku dokumentów wrażliwych jedyną akceptowalną polityką jest automatyczne usuwanie w ciągu kilku godzin i brak dostępu człowieka. Jeśli żadne narzędzie oparte na przeglądarce nie spełnia Twoich wymagań, przejdź na komputerowe narzędzie PDF, które przetwarza pliki wyłącznie na Twoim urządzeniu. Narzędzia komputerowe mają swoje własne kompromisy, instalację, aktualizacje i kompatybilność z platformą, ale ich polityka przechowywania danych jest nieodłączna: pliki nigdy nie opuszczają komputera.
Dla użytkowników korporacyjnych opcją może być wynegocjowanie niestandardowej umowy o przetwarzaniu danych z dostawcą narzędzia PDF. Wiele usług B2B PDF oferuje plany dla przedsiębiorstw z umownymi zobowiązaniami dotyczącymi określonych okresów przechowywania, ścieżkami audytu dotyczącymi usuwania plików i ograniczeniami dostępu pracowników. Zobowiązania te są prawnie wiążące w sposób, w jaki nie jest to publiczna polityka prywatności. Umowa korporacyjna, a nie polityka dotycząca witryny internetowej, reguluje sposób postępowania z Twoimi danymi.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.