При загрузке PDF-файла в веб-инструмент ваш документ отправляется на чужой сервер. То, что произойдет с этим файлом после завершения обработки, определяет, стоит ли удобство браузерных инструментов PDF компромисса с конфиденциальностью. Ответственный инструмент удалит ваш файл в течение нескольких часов. Тот, кто жаждет данных, сохраняет их на неопределенный срок, извлекает их для аналитики или оставляет за собой право использовать их для целей, скрытых в политике конфиденциальности, которую никто не читает.
Политика хранения данных отвечает на один важный вопрос: как долго ваш файл хранится на их серверах?
Ознакомление с политикой хранения данных PDF-инструмента перед загрузкой конфиденциальных документов — это не паранойя. Это базовая комплексная проверка для всех, кто работает с контрактами, финансовыми отчетами, юридическими документами или личной информацией. Подход PDF Security WukongPDF включает прозрачную обработку данных, а знание того, на что обращать внимание в политике любого инструмента, помогает вам отделить службы, которые уважают вашу конфиденциальность, от тех, которые рассматривают ваши документы как ресурс для использования. Любой авторитетный поставщик PDF Tools должен сделать свою политику хранения легкодоступной, а не загроможденной юридическим мелким шрифтом.
Основные положения, определяющие политику хранения данных
Каждая политика хранения данных должна четко отвечать на пять вопросов. Во-первых, как долго хранятся загруженные файлы после завершения обработки? Во-вторых, файлы удаляются автоматически или только по запросу пользователя? В-третьих, сохраняет ли сервис какие-либо копии в резервных копиях, журналах или системах аналитики после удаления? В-четвертых, имеют ли сотрудники или подрядчики доступ к содержимому файлов? В-пятых, используются ли данные файлов для каких-либо целей, помимо предоставления услуги, например для обучения моделей машинного обучения или продажи агрегированной аналитики? Если политика не дает прямого ответа на эти пять вопросов, предположите наихудший ответ на каждый из них.
Сильная политика устанавливает конкретные сроки, а не расплывчатые обещания. Удаление файлов в течение 24 часов является обязательством. Файлы могут сохраняться по мере необходимости для улучшения обслуживания. Это лазейка. Ищите конкретные цифры, автоматические процессы удаления и четкие заявления о том, что люди никогда не получают доступа к содержимому файла. Если в политике используются такие фразы, как «может», как правило, или в большинстве случаев без указания того, что происходит в исключениях, рассматривайте эти исключения как фактическую политику.
Автоматическое и ручное удаление: почему различие имеет значение
Автоматическое удаление означает, что сервер удаляет ваш файл по расписанию без каких-либо действий с вашей стороны. Вы загружаете, обрабатываете, загружаете, и запускается таймер. По истечении срока действия файл исчезает независимо от того, не забыли ли вы нажать кнопку удаления. Удаление вручную возлагает на вас бремя: файл остается на сервере до тех пор, пока вы не войдете в систему и не удалите его явно. Если вы забудете, файл останется.
Гибридные модели распространены. Инструмент автоматически удаляет файлы через 24 часа, но также предоставляет кнопку «Удалить сейчас» для немедленного удаления. Это дает вам контроль над немедленным удалением и одновременно обеспечивает безопасность, если вы закроете вкладку браузера, не думая об очистке. Проверьте, какая модель подходит. Инструмент, который требует удаления вручную, а также отправляет вам маркетинговые электронные письма о ваших последних документах, имеет структуру хранения данных, которая отвечает интересам компании, а не вашим.
Резервные копии и право на забвение
Удаление с основного сервера не всегда означает удаление из резервных систем. Многие службы сохраняют резервные копии в течение нескольких дней или недель для целей аварийного восстановления. Файл, удаленный с активного сервера, может сохраняться в резервной копии в течение 30 дней или дольше. В политике должно быть указано, включают ли резервные копии загруженные файлы и как долго хранятся эти резервные копии. Самые строгие правила гласят, что загруженные файлы полностью исключаются из резервных копий. Самые слабые на эту тему молчат.
Вопросы юрисдикции лежат в основе политик резервного копирования. Служба, размещенная в Европейском Союзе, должна соответствовать праву GDPR на удаление, которое требует удаления из резервных копий, а также из основного хранилища, хотя это дает разумное время для завершения цикла ротации резервных копий. Служба, размещенная в юрисдикции без строгих законов о защите данных, может не иметь юридических обязательств по удалению ваших данных из любой системы. Применимое законодательство определяется физическим местоположением сервера, а не местоположением маркетингового офиса компании.
| Элемент политики | Сильный (с соблюдением конфиденциальности) | Слабое (Избегать) |
|---|---|---|
| Срок хранения | 1-24 часа, четко указано | Бессрочно, по мере необходимости, не указано |
| Триггер удаления | Автоматический, по расписанию | Только вручную, без автоматического удаления |
| Обработка резервного копирования | Файлы, исключенные из резервных копий | Не упоминается, или резервные копии хранятся неделями+ |
| Доступ сотрудников | Нет доступа человека к содержимому файла | Может получить доступ для улучшения обслуживания |
| Использование данных помимо обслуживания | Не используется для каких-либо других целей | Используется для аналитики, обучения машинному обучению или передается партнерам. |
Красные флажки в политике хранения данных
Определенные фразы в политике конфиденциальности сигнализируют о том, что сервис рассматривает ваши документы как данные, подлежащие сбору. Сохранение файлов для улучшения наших услуг обычно означает использование ваших загрузок для обучения моделей машинного обучения. Передача агрегированных данных партнерам может включать шаблоны, извлеченные из содержимого вашего документа. Выполнение законных запросов на данные означает, что служба передаст ваши файлы властям без уведомления вас, что является стандартным для всех служб, но об этом стоит помнить в случае конфиденциальных документов.
Политика, которую трудно найти, сама по себе является тревожным сигналом. Если политика хранения данных требует трех кликов с главной страницы по общим страницам под названием «Конфиденциальность» и «Юридическая информация», прежде чем вы найдете фактические условия хранения, служба не обеспечивает прозрачность. Политика, ссылка на которую находится непосредственно на странице загрузки или в интерфейсе инструмента, сигнализирует о том, что компания хочет, чтобы вы ее прочитали. Сокрытие этой политики в 40-страничном юридическом документе свидетельствует об обратном.
Что делать, если политика неприемлема
Отказ от инструмента на основании его политики хранения данных — это правильный и ответственный выбор. Для неконфиденциальных документов, таких как публичные отчеты или личные проекты, может быть приемлемым более длительный срок хранения. Для конфиденциальных документов единственной приемлемой политикой является автоматическое удаление в течение нескольких часов без доступа человека. Если ни один браузерный инструмент не отвечает вашим требованиям, переключитесь на настольный PDF-инструмент, который обрабатывает файлы полностью на вашем устройстве. У настольных инструментов есть свои компромиссы, установка, обновления, совместимость с платформами, но их политика хранения данных является неотъемлемой: файлы никогда не покидают ваш компьютер.
Для корпоративных пользователей вариантом может быть заключение соглашения об индивидуальной обработке данных с поставщиком инструмента PDF. Многие B2B-сервисы PDF предлагают корпоративные планы с договорными обязательствами по конкретным срокам хранения, контрольным журналам удаления файлов и ограничениям доступа сотрудников. Эти обязательства имеют юридическую силу в отличие от публичной политики конфиденциальности. Порядок обработки ваших данных определяется корпоративным контрактом, а не политикой веб-сайта.