Onko turvallista ladata talousasiakirjoja verkkoon PDF-työkaluilla?

Näin varmistat, lataako työkalu tiedostosi

Sinun ei tarvitse luottaa työkalun sanaan. Näin voit itse tarkistaa, ladataanko tiedosto palvelimelle:

Selaimen kehittäjätyökalujen käyttö

Avaa työkalun verkkosivusto Chromella, Firefoxilla tai Edgellä.
Avaa Kehittäjätyökalut painamalla F12.
Napsauta Verkko-välilehteä.
Tyhjennä kaikki olemassa olevat merkinnät (napsauta "Tyhjennä"-painiketta tai ympyrä-viiva-kuvaketta).
Lataa PDF-tiedostosi työkaluun.
Tarkkaile Verkko-välilehteä.

Mitä etsiä:

Jos työkalu käsittelee tiedostoja selaimessa, et näe suuria latauspyyntöjä. Saatat nähdä pieniä pyyntöjä analytiikkaa tai sivun resursseja varten, mutta ei mitään, joka vastaisi PDF-tiedostosi kokoa.
Jos työkalu lataa tiedostosi, näet POST-pyynnön, jossa on suuri datamäärä (vastaten tiedostokokoasi) työkalun palvelimelle tai API-päätepisteeseen.

Offline-toiminnon tarkistaminen

Toinen testi: katkaise internetyhteys (sammuta Wi-Fi tai ota lentokonetila käyttöön) sen jälkeen, kun työkalun sivu on latautunut, ja yritä sitten käsitellä tiedostoa. Jos se toimii ilman internetyhteyttä, käsittely on aidosti selainpohjaista. Jos se epäonnistuu, työkalu vaatii palvelinyhteyden.

Tietosuojakäytännön lukeminen

Kyllä, lue se oikeasti. Etsi erityisesti:

"Tiedostosi käsitellään selaimessasi" tai "asiakaspäätepisteen käsittely" – osoittaa, ettei palvelinlatausta tapahdu.
"Tiedostot poistetaan X tunnin/minuutin kuluttua" – osoittaa palvelinpäätepisteen käsittelyn määritellyllä säilytysajalla.
"Voimme käyttää ladattua sisältöä palveluidemme parantamiseen" – varoitusmerkki, joka viittaa siihen, että asiakirjojasi voidaan käyttää koulutukseen tai analytiikkaan.

Viisi kysymystä ennen taloudellisten asiakirjojen lataamista

Ennen kuin vedät arkaluonteisen asiakirjan mihin tahansa verkkotyökaluun, käy läpi tämä tarkistuslista:

1. Voinko varmistaa, ettei tiedostoa ladata?

Tarkista Verkko-välilehti. Jos työkalu käsittelee tiedostoja selaimessa, tämä on varmistettavissa. Jos et voi varmistaa sitä, oleta, että tiedosto ladataan.

2. Mitä tietosuojakäytäntö sanoo tietojen säilytyksestä?

Etsi tarkkoja aikarajoja. "Poistetaan välittömästi" on ihanteellinen. "Poistetaan 24 tunnin kuluessa" on hyväksyttävä useimmille asiakirjoille. "Säilytetään kohtuullisen ajan" on epämääräistä ja huolestuttavaa.

3. Onko yritys maineikas ja onko sillä näyttöä?

Työkalu, joka on toiminut vuosia ilman raportoituja tietoturvapoikkeamia, on parempi valinta kuin työkalu, joka ilmestyi viime kuussa ilman yritystietoja, fyysistä osoitetta ja nimettyjä tiimin jäseniä.

4. Onko olemassa paikallisesti käsittelevää vaihtoehtoa?

Erittäin arkaluonteisten asiakirjojen kohdalla tarkista aina, onko olemassa selainpohjaista tai työpöytävaihtoehtoa. Pilvityökalun mukavuus harvoin oikeuttaa riskiä pankkitiliotteiden ja veroilmoitusten kohdalla.

5. Mitä tapahtuu, jos jokin menee pieleen?

Tarjoaako palvelu tietojenkäsittelysopimuksen? Onko olemassa tietoturvayhteyshenkilöä? Onko olemassa dokumentoitu poikkeamienhallintaprosessi? Yrityskäytössä asiakastietojen kanssa nämä eivät ole valinnaisia – ne ovat vaatimuksia.