PDF хэрэгслүүдийн GDPR дагалт: Юуг анхаарах вэ

Гэрээ нэгтгэх, инвойс засварлах, эсвэл банкны хуулгыг онлайн PDF хэрэгслээр Excel руу хөрвүүлэх бүрд ихэнх хүмүүс асуудаггүй нэг асуулт гарч ирдэг: энэ файл хаашаа явсан бэ?

PDF нь хоргүй форматлагч сав биш юм. Тэд нэр, хаяг, банкны дансны дугаар, цалин, эмнэлгийн онош, хуулийн гэрээг агуулдаг. ЕХ-ны Ерөнхий Өгөгдөл Хамгаалах Регуляци (GDPR) нь та "хувийн мэдээлэл боловсруулах" зорилготой байсан эсэхийг харгалздаггүй — харин боловсруулсан эсэхийг нь харгалздаг. Хэрэв таны PDF хэрэгсэл тухайн файлыг серверт байршуулсан бол хариулт нь тийм байна.

Энэхүү гарын авлага нь GDPR нь PDF хэрэгслүүдэд хэрхэн хамаарах, дагалт нь хэрэгсэл нийлүүлэгчдээс юу шаарддаг, мөн мэдрэмтгий баримт бичгүүдийг итгэл хүлээлгэхээсээ өмнө ямар нэгэн хэрэгслийг хэрхэн үнэлэх талаар тайлбарласан болно.

Яагаад GDPR нь PDF хэрэгслүүдэд чухал вэ?

Дундаж бизнес сар бүр мянга мянган PDF файлыг боловсруулдаг. Дотоод хүний нөөцийн баримт бичиг, үйлчлүүлэгчийн гэрээ, банкны хуулга, инвойс, татварын маягт, эмнэлгийн бүртгэл, хуулийн захидал — бараг бүгд GDPR-д заасан хувийн мэдээллийг агуулдаг.

GDPR-ын 4(1) дугаар зүйлд хувийн мэдээллийг өргөн хүрээтэй тодорхойлдог: "тодорхойлогдсон эсвэл тодорхойлох боломжтой хувь хүнд хамаатай аливаа мэдээлэл". Үүнд:

• Инвойс, гэрээ, харилцаанд байдаг нэр болон холбоо барих мэдээлэл

• Банкны хуулга, цалингийн хуудсан дахь дансны дугаар, гүйлгээний түүх, цалин, татварын мэдээлэл зэрэг санхүүгийн мэдээлэл

• Эмнэлгийн бүртгэл, даатгалын баримт бичиг, хөгжлийн бэрхшээлтэй холбоотой дүгнэлтүүд дэх эрүүл мэндийн мэдээлэл

• Улсын бүртгэлийн дугаар, татварын дугаар, нийгмийн даатгалын дугаар зэрэг улсын тоон мэдээлэл

• Гэрээ, шүүхийн баримт бичиг, дагалт тайлан дахь хуулийн мэдээлэл

Эдгээр мэдээллүүдийн аль нэгийг агуулсан PDF файлыг нээж, онлайн хэрэгслээр боловсруулах — нэгтгэх, хуваах, хөрвүүлэх, шахах, эсвэл засварлах — та хувийн мэдээлэл боловсруулж байна. Энэ боловсруулалт нь хувийн мэдээллийг гаргаж авах нь таны зорилго байсан эсэхээс үл хамааран GDPR-д хамаарна.

Үр дагавар нь зөвхөн онолын төдийгүй. DLA Piper GDPR Торгууль ба Өгөгдөл Алдагдлын Судалгаа (2026 оны 1-р сар)-ын дагуу GDPR хэрэгжиж эхэлснээс хойш нийт торгууль нь 7.1 тэрбум еврод хүрч, зөвхөн 2025 онд 1.2 тэрбум евро ногджээ. Ерөнхий мэдээлэл боловсруулах зарчмуудыг дагаж мөрдөөгүй нь — PDF хэрэгслүүд таны файлуудыг хэрхэн боловсруулдагтай холбоотой ангилал — түүхэн дэх хамгийн том 10 торгуулийн тав нь үүнээс болсон.

---

Хуульч бус хүмүүст зориулсан GDPR-ын үндсүүд

PDF хэрэгслүүдийг дагалттай холбоотойгоор үнэлэхээс өмнө та дөрвөн үндсэн ойлголтыг ойлгох хэрэгтэй. Энэ хэсэгт хуулийн хэллэгийг орхиж, практик дээрх ойлголтыг тайлбарласан болно.

Хувийн мэдээлэл

Шууд эсвэл шууд бусаар хүнийг тодорхойлох боломжтой аливаа мэдээлэл. Гэрээ дээрх нэр нь хувийн мэдээлэл юм. Хуулган дээрх банкны дансны дугаар нь хувийн мэдээлэл юм. PDF маягт дахь имэйл хаяг нь хувийн мэдээлэл юм. Бусад мэдээлэлтэй хослуулж байж хүнийг тодорхойлох боломжтой мэдээлэл ч үүнд хамаарна — жишээлбэл, шуудангийн индекс болон төрсөн он сар.

Хэрэв та боловсруулж буй PDF файл нь тодорхойлох боломжтой хэн нэгний тухай мэдээллийг агуулж байвал та хувийн мэдээлэлтэй харьцаж байна.

Өгөгдөл хянагч ба Өгөгдөл боловсруулагч

Өгөгдөл хянагч нь хувийн мэдээллийг ямар зорилгоор, хэрхэн боловсруулахаа шийддэг. Хэрэв та үйлчлүүлэгчийн банкны хуулгыг хөрвүүлэхэд PDF хэрэгсэл ашиглахаар шийдсэн бизнес бол та хянагч нь болно.

Өгөгдөл боловсруулагч нь хянагчийн өмнөөс өгөгдлийг боловсруулдаг. PDF хэрэгсэл нийлүүлэгч нь боловсруулагч юм — тэд таны зааврын дагуу өгөгдлийг боловсруулдаг (энэ файлыг хөрвүүлэх, эдгээр баримт бичгийг нэгтгэх, энэ хүснэгтийг гаргаж авах).

GDPR нь хоёр үүрэгт хариуцлага ногдуулдаг тул энэ ялгаа нь чухал юм. Хянагчид нь дагалтаас "хангалттай баталгаа" өгдөг боловсруулагчийг сонгох ёстой (28 дугаар зүйл). Боловсруулагчид нь хянагчийн зааврыг дагаж, зохих хамгаалалтын арга хэмжээг хэрэгжүүлэх ёстой. Хэрэв таны PDF хэрэгсэл нийлүүлэгч хувийн мэдээллийг хамгаалж чадахгүй бол хоёулаа хариуцлагатай байж болно.

Боловсруулалтын хууль ёсны үндэс

6 дугаар зүйлд хувийн мэдээлэл боловсруулахын тулд хууль ёсны үндэслэл шаардлагатай. Ихэнх бизнесийн зорилгоор PDF хэрэгсэл ашиглах үед холбогдох үндэслэлүүд нь эрх ашиг сонирхол (бодит бизнесийн шалтгаан, жишээлбэл, нягтлан бодох бүртгэлийн зорилгоор банкны хуулгыг хөрвүүлэх), гэрээний биелэлт (гэрээний үүргээ биелүүлэхэд шаардлагатай боловсруулалт), эсвэл зөвшөөрөл (B2B ажлын урсгалд бага тохиолддог) юм. Боловсруулалт эхлэхээс өмнө хууль ёсны үндэслэл байх ёстой.

Өгөгдөл эзэмшигчийн эрх

Эдгээр PDF файлуудад гарч буй хувь хүмүүс GDPR-ын дагуу эрхтэй. PDF хэрэгсэл ашиглахтай холбоотой хамгийн чухал нь нэвтрэх эрх (15 дугаар зүйл — хувийн мэдээллийн хуулбарыг хүсэх), устгах эрх (17 дугаар зүйл — мэдээлэл шаардлагагүй болсон эсвэл зөвшөөрөл цуцлагдсан үед устгахыг хүсэх), болон өгөгдөл зөөвөрлөх эрх (20 дугаар зүйл — машины унших боломжтой форматаар өгөгдлийг хүсэх) юм.

Хянагчид нэг сарын дотор хариулах ёстой. Хэрэв таны PDF хэрэгсэл нийлүүлэгч нь тухайн хүний мэдээллийг агуулсан баримт бичгийн хуулбарыг хадгалж байвал та тэр хуулбаруудыг устгаж чадна гэдэгт итгэлтэй байх ёстой.

---

PDF хэрэгсэл ашиглах нь GDPR-ын шаардлагад нийцэх үед

PDF хэрэгслийг ашиглах бүр нь GDPR-ын үүрэг хариуцлага үүсгэдэггүй. Ялгаа нь энгийн боловч маш чухал.

1-р хувилбар: Хөтөч дээр суурилсан боловсруулалт (шилжүүлэлтгүй)

Та хөтөч дээрээ PDF хэрэгсэл нээж, файлыг сонгоод, энэ нь клиент талын код ашиглан бүхэлдээ боловсруулна. Файл таны төхөөрөмжийг хэзээ ч орхидоггүй.

Энэ тохиолдолд PDF хэрэгсэл нийлүүлэгч нь GDPR-ын дагуу өгөгдөл боловсруулагч биш юм. Хувийн мэдээлэл шилжүүлэгдээгүй. DPA хэрэггүй. Энэ нь дагалтаас хамгийн цэвэр арга юм.

2-р хувилбар: Үүлэн дээр суурилсан боловсруулалт (Боловсруулагч руу шилжүүлэлт)

Та PDF файлыг онлайн хэрэгслийн серверт байршуулна. Сервер нь файлыг боловсруулдаг — хөрвүүлэх, нэгтгэх, гаргаж авах, эсвэл таны сонгосон бусад үйлдэл — болон үр дүнг буцаана. Энэ хугацаанд файл нь нийлүүлэгчийн дэд бүтцэд оршиж байсан.

Энэ тохиолдолд PDF хэрэгсэл нийлүүлэгч нь GDPR-ын дагуу өгөгдөл боловсруулагч юм. Та, хянагчийн хувьд, боловсруулагч руу хувийн мэдээлэл шилжүүлсэн. Энэ нь хуулийн олон шаардлагыг үүсгэнэ:

• Өгөгдөл боловсруулах гэрээ (DPA) нь шилжүүлэлт хийхээс өмнө байх ёстой.
• Боловсруулагч нь өгөгдлийг хамгаалахын тулд зохих техникийн болон зохион байгуулалтын арга хэмжээг хэрэгжүүлэх ёстой.
• Хэрэв боловсруулагч нь ЕХ/ЕЭЗ-ээс гадуур байвал шилжүүлэлт нь нэмэлт хамгаалалтад хамаарах олон улсын өгөгдөл шилжүүлэлт юм.

3-р хувилбар: Хиймэл оюун ухаанаар боловсруулах (Нэмэлт анхаарах зүйлс)

Зарим PDF хэрэгслүүд нь баримт бичгийг боловсруулахын тулд хиймэл оюун ухаан эсвэл машин сургалтыг ашигладаг — OCR, өгөгдөл гаргах, хураангуйлах, эсвэл орчуулах. Хэрэв энэ нь таны файлыг гуравдагч талын хиймэл оюун ухааны үйлчилгээнд (Google-ийн Gemini, OpenAI-ийн GPT, гэх мэт) илгээхийг багтаавал хиймэл оюун ухааны нийлүүлэгч нь дэд боловсруулагч болно. Хариуцлагын гинж улам бүр нэмэгдэнэ:

• PDF хэрэгсэл нийлүүлэгч нь дэд боловсруулагч ашиглах зөвшөөрөл авах ёстой.
• Дэд боловсруулагч нь ижил төстэй өгөгдөл хамгаалалтын үүрэг хариуцлагатай байх ёстой.
• Та ямар хиймэл оюун ухааны үйлчилгээг ашиглаж байгаа, хаана боловсруулж байгааг мэдэх ёстой.
• Таны файлуудыг хиймэл оюун ухааны загварыг сургах ашиглахгүй байх талаар тодорхой амлалт байх ёстой.

---

PDF хэрэгсэл нийлүүлэгчдэд зориулсан GDPR-ын үндсэн шаардлага

Хэрэв PDF хэрэгсэл нь сервер дээрээ файлуудыг боловсруулдаг бол — өгөгдөл боловсруулагч болдог — GDPR нь тодорхой шаардлагыг ногдуулдаг. Анхаарах зүйлс энд байна.

Өгөгдөл боловсруулах гэрээ (DPA)

GDPR-ын 28 дугаар зүйлд энэ нь хэлэлцээртэй биш гэдгийг онцолсон. Аливаа өгөгдөл боловсруулагч нь гэрээ бүртэй бичгээр DPA-тай байх ёстой. DPA нь боловсруулалтын шинж чанар, зорилго, хувийн мэдээллийн төрөл, өгөгдөл эзэмшигчдийн ангилал, хамгаалалт ба нууцлалын талаарх боловсруулагчийн үүрэг, дэд боловсруулагчийн дүрэм, гэрээ дуусгавар болсны дараа өгөгдлийг устгах шаардлага, болон хянагчийн хяналт шалгалтын эрхийг тусгах ёстой.

DPA санал болгодоггүй PDF хэрэгсэл нийлүүлэгч нь дагалтаас болж эрсдэлтэй байдаг. Хууль ёсны ямар ч үүлэн боловсруулагч нь стандарт DPA-тай байх ёстой.

Зорилгын хязгаарлалт

GDPR-ын 5(1)(b) дугаар зүйлд хувийн мэдээлэл нь "тодорхой, илэрхийлсэн болон хууль ёсны зорилгоор цуглуулсан байх ёстой бөгөөд эдгээр зорилгод нийцэхгүй байдлаар цаашид боловсруулагдах ёсгүй" гэж заасан.

PDF хэрэгслийн хувьд зорилго нь тодорхой: та хөрвүүлэх, нэгтгэх, хуваах, эсвэл өөр байдлаар өөрчлөх зорилгоор файл байршуулсан. Нийлүүлэгч нь таны файлыг зөвхөн энэ заасан зорилгоор л боловсруулж болно. Тэд таны баримт бичгийг сурталчилгааны зорилгоор дүн шинжилгээ хийх эрхгүй. Тэд таны файлыг хиймэл оюун ухааны загварыг сургах зорилгоор ашиглах эрхгүй. Тэд таны өгөгдлийг маркетинг зорилгоор түншүүдтэйгээ хуваалцах эрхгүй.

Хэрэв хэрэгслийн нууцлалын бодлогод "үйлчилгээгээ сайжруулах" эсвэл "судалгааны зорилгоор" файлуудыг ашиглах талаар дурдсан бол энэ нь зорилгын хязгаарлалтыг зөрчих эрсдэлтэй.

Өгөгдөл багасгах

5(1)(c) дугаар зүйлд хувийн мэдээлэл нь "хангалттай, холбогдох, болон тэдгээрийг боловсруулж буй зорилготой холбоотойгоор шаардлагатай хэмжээнд хязгаарлагдсан байх ёстой" гэж шаарддаг.

Практик дээр энэ нь PDF хэрэгсэл нь хүссэн үйлдэлд шаардлагатай файлын хэсгүүдэд л хандах ёстой гэсэн үг юм. Энэ нь мета өгөгдлийг гаргаж авах, баримт бичгийн агуулгыг бүртгэх, эсвэл ажлыг гүйцэтгэхэд шаардлагатайгаас илүү мэдээллийг хадгалах ёсгүй.

Өгөгдлийг багасгах хамгийн хүчтэй хэлбэр нь өгөгдлийг цуглуулахгүй байх явдал юм — энэ нь яг л хөтөч дээр суурилсан боловсруулалт хийдэг зүйл юм.

Хамгаалалтын арга хэмжээ

32 дугаар зүйлд эрсдэлтэй тэнцэх "зохих техникийн болон зохион байгуулалтын арга хэмжээ" шаардлагатай. PDF хэрэгслийн хувьд энэ нь дамжуулалтын үед шифрлэлт (TLS/HTTPS), хадгалалтын үед шифрлэлт, зохих хандалтын хяналт, аюулгүй байршуулах орчин, болон тогтмол хамгаалалтын туршилтыг багтаана. Өөрийн хамгаалалтын архитектурыг тайлбарлаж чадахгүй нийлүүлэгч таны файлуудыг боловсруулах ёсгүй.

Файлыг хадгалах ба устгах

Энэ нь олон PDF хэрэгслүүд алддаг газар юм. GDPR-ын хадгалалтын хязгаарлалтын зарчим (5(1)(e) дугаар зүйл) нь хувийн мэдээлэл нь "өгөгдөл эзэмшигчдийг тодорхойлох боломжтой хэлбэрээр, шаардлагатай хугацаанаас хэтрүүлэлгүй хадгалагдах ёстой" гэж шаарддаг.

PDF хэрэгслийн хувьд шаардлагатай хугацаа нь боловсруулалтын үйл ажиллагааг гүйцэтгэх болон үр дүнг хүргэхэд шаардагдах хугацаа юм. Та өөрийн хөрвүүлсэн файлыг татаж авсны дараа нийлүүлэгч нь анхны эсвэл гаралт файлыг хадгалах шалтгаангүй байх ёстой.

Зарим хэрэгслүүд файлуудыг 24 цаг, 7 хоног, эсвэл 30 хоног хүртэл хадгалдаг. Өөртөө асуугаарай: яагаад? Хэрэглэгчийн тав тух нь хувийн мэдээллийг хадгалах хууль ёсны үндэслэл биш юм. Удаан хугацаагаар хадгалах нь зохих ашиг тусгүйгээр эрсдэлийг нэмэгдүүлдэг.

Хамгийн сайн арга бол боловсруулалт дууссаны дараа шууд устгах явдал юм.

Олон улсын өгөгдөл шилжүүлэлт

Хэрэв PDF хэрэгсэл нийлүүлэгч эсвэл түүний дэд боловсруулагчид ЕХ/ЕЭЗ-ээс гадуур байвал GDPR-ын V бүлэг нь нэмэлт хамгаалалтыг шаарддаг: хангалттай шийдвэр (Европын комисс нь очих улс нь хангалттай хамгаалалт үзүүлдэг гэж дүгнэсэн — 2026 оны эхэн гэхэд энэ нь Их Британи, Япон, Өмнөд Солонгос, Канад, болон АНУ-ыг ЕХ-АНУ-ын Өгөгдөл Хамгаалах Хүрээний дагуу багтаана), Стандарт Гэрээний Зүйлс (SCCs), эсвэл Албадлагын Корпорацийн Дүрэм (BCRs).

ЕХ-АНУ-ын Өгөгдөл Хамгаалах Хүрээ нь 2025 оны 9-р сард болсон хуулийн шалгалтыг давсан боловч 2026 онд шинээр хяналт шалгалт хийгдэж болзошгүйг тоймчид тэмдэглэжээ. Энэ хүрээнд тулгуурладаг байгууллагууд хөгжлийг хянах ёстой.

Алдаа мэдэгдэл

33 дугаар зүйлд хянагчид нь алдаа гарсан тухай мэдээлэл олж авснаас хойш 72 цагийн дотор хяналтын байгууллагад мэдэгдэх ёстой. PDF хэрэгсэл нийлүүлэгчдийн хувьд энэ нь танд (хянагч) өөрийн үүргээ биелүүлэхэд туслахын тулд шууд бус байдлаар мэдэгдэх ёстой гэсэн үг юм. DPA нь тодорхой алдаа мэдэгдэх амлалт болон хугацааг багтаах ёстой.

---

PDF хэрэгслийн нууцлалын бодлогод гарч буй сөрөг шинжүүд

Нууцлалын бодлогууд нь ихэвчлэн урт бөгөөд санаатайгаар тодорхой бус байдаг. Энд анхаарал татахуйц болзошгүй үг хэллэг, практикууд байна.

"Бид бизнесийн зорилгоор өгөгдлийг гуравдагч талуудтай хуваалцаж болно"

Тодорхой бус хуваалцах нөхцөл нь ил тод байдлын зарчмыг зөрчдөг. Та яг аль гуравдагч талууд өгөгдөл хүлээн авдаг, ямар зорилгоор, ямар хууль ёсны үндэслэлээр авдаг болохыг мэдэх хэрэгтэй. "Бизнесийн зорилго" нь хууль ёсны үндэслэл биш — энэ нь зайлсхийлт юм.

"Файлууд нь 30 хоног хүртэл хадгалагддаг"

Шалтгаангүйгээр хэт их хадгалах. Хэрэв хэрэгслийн зорилго нь PDF хэрвүүлэгч бол яагаад сар хугацаагаар банкны хуулгыг хадгалах шаардлагатай вэ? Удаан хугацаагаар хадгалах нь алдагдах эрсдэлийг нэмэгдүүлдэг бөгөөд хадгалалтын хязгаарлалтын зарчимтай нийцүүлэхэд хэцүү байдаг.

"Бид үйлчилгээгээ сайжруулахын тулд байршуулсан файлуудыг ашигладаг"

Энэ бол хамгийн том сөрөг шинж юм. Хэрэв баримт бичиг боловсруулах хэрэгсэл нь таны үйлчлүүлэгчдийн хувийн мэдээллийг агуулсан баримт бичгийг хиймэл оюун ухааны загвар сургах эсвэл алгоритмаа сайжруулахад ашигладаг бол тэд таны зөвшөөрөлгүй зорилгоор хувийн мэдээллийг боловсруулж байна. Энэ нь зорилгын хязгаарлалтыг зөрчдөг, хууль ёсны үндэслэлгүй байх магадлалтай, мөн тусад нь зөвшөөрөл шаарддаг хоёрдогч боловсруулалтын үйл ажиллагаа болж болзошгүй.

DPA байхгүй

Хэрэв үүлэн дээр суурилсан PDF хэрэгсэл нь Өгөгдөл Боловсруулах Гэрээг өгч чадахгүй бол энэ нь GDPR-д нийцэхгүй. Цэг. 28 дугаар зүйл энэ талаар тодорхой бус байдаг. DPA байхгүй бол тэд таны өмнөөс хувийн мэдээллийг боловсруулах хууль ёсны үндэслэлгүй болно.

Серверийн байршил нь тодорхойлогдоогүй

Хэрэв нийлүүлэгч таны файлуудыг хаана боловсруулж байгааг хэлж өгөхгүй бол та V бүлгийн дагуу нэмэлт хамгаалалт шаардлагатай эсэхийг үнэлж чадахгүй. Дэд бүтцийн талаарх ил тод байдал нь үндсэн шаардлага юм.

Дэд боловсруулагчийн жагсаалт байхгүй

GDPR нь боловсруулагчдаас хянагчдад дэд боловсруулагчдын талаар мэдэгдэхийг шаарддаг. Хэрэв хэрэгсэл нь таны файлуудыг боловсруулахын тулд гуравдагч талын үйлчилгээг (үлэн хадгалалт, хиймэл оюун ухааны API, CDN) ашигладаг бөгөөд тэдгээрийг илчлэхгүй бол та зохих хяналт шалгалтыг хийж чадахгүй.

---

Ногоон шинжүүд: Дагалтад нийцсэн PDF хэрэгслүүд ямар байдаг вэ?

Дээрх сөрөг шинжүүдийн урвуу нь ногоон шинж юм. Гэхдээ хэд хэдэн нь онцлох нь зүйтэй:

• Хөтөч дээр суурилсан боловсруулалт нь PDF хэрэгслийн хамгийн хүчтэй нууцлалын онцлог юм. Файл хэзээ ч таны төхөөрөмжийг орхидоггүй үед нийлүүлэгч нь өгөгдөл боловсруулагч болдоггүй. Хувийн мэдээлэл шилжүүлэгдэхгүй, тэр үйлдлийн хувьд DPA хэрэггүй, сервер талын хадгалалтын эрсдэлгүй. Энэ нь онолын ялгаа биш юм — клиент талын боловсруулалт нь дагалтаас гарах эрсдэлийн бүх ангиллыг бодит байдал дээр арилгадаг.

• Боловсруулалт дууссаны дараа шууд файлыг устгах. Үүнээс хэтэрсэн хадгалалт нь шалтгаан шаарддаг.

• DPA нь олон нийтэд байдаг эсвэл корпорацийн борлуулалтын уулзалтгүйгээр авч болох боломжтой.

• ЕХ-ны серверүүд эсвэл ЕХ/ЕЭЗ-ээс гадуурх серверүүдийн хувьд тодорхой баримтжуулсан шилжүүлэлтийн механизм (хангалттай шийдвэр, SCCs, BCRs).

• Файлын агуулгыг хоёрдогч зорилгоор ашиглахгүй — бичгээр, нууцлалын бодлого болон DPA-д хоёуланд нь амласан.

• Ил тод дэд боловсруулагчийн жагсаалт нь дэд боловсруулагчид өөрчлөгдөхөд мэдэгдэх механизмтай (28(2) дугаар зүйл).

---

PDFSub нь GDPR дагалтыг хэрхэн хангадаг вэ?

PDFSub нь эхнээс нь зохион байгуулагдсан нууцлалыг тэргүүлэх архитектураар бүтээгдсэн бөгөөд GDPR-ын шаардлагыг дагалт болгон биш, харин зохион байгуулалтаар шийдвэрлэдэг. PDFSub нь GDPR болон CCPA-д нийцсэн, мөн SOC 2 бэлэн байдалтай.

Анхдагч байдлаар хөтөч дээр суурилсан боловсруулалт

Засварлах үйлдлүүдийн хувьд — нэгтгэх, хуваах, шахах, эргүүлэх — PDFSub нь таны хөтөч дээр файлуудыг боловсруулдаг. Хөрвүүлэлт болон дэвшилтэт боловсруулалт нь PDFSub Engine-ээр хийгддэг — интернетэд хандах эрхгүй тусгаарлагдсан үйлчилгээ юм. Файлууд нь тусгаарлагдсан орчинд боловсруулж, боловсруулалтын дараа автоматаар устгагддаг.

Энэ нь сурталчилгааны амлалт биш — энэ нь архитектурын шийдвэр юм. Клиент талын боловсруулалт нь эдгээр үйлдлүүдийн хувьд өгөгдөл боловсруулагчийн харилцааг бүхэлд нь арилгадаг. DPA хэрэггүй. Олон улсын шилжүүлэлтийн эрсдэлгүй. Сервер талын хадгалалт байхгүй.

Сервер боловсруулалт шаардлагатай үед

Зарим үйлдлүүд нь сервер дээр суурилсан боловсруулалт шаарддаг: скан хийсэн баримт бичгийн хувьд OCR, нарив төвөгтэй санхүүгийн баримт бичгийн хувьд хиймэл оюун ухаанаар гаргаж авах, болон зарим дэвшилтэт хөрвүүлэлт. Ийм тохиолдолд PDFSub нь хатуу протоколуудыг дагаж мөрддөг:

• Дамжуулалтын үед шифрлэлт — бүх файлын шилжүүлэлт TLS шифрлэлтийг ашигладаг.
• Тусгаарлагдсан боловсруулалт — файлууд нь интернетэд хандах эрхгүй тусгаарлагдсан орчинд боловсруулдаг.
• Шууд устгах — боловсруулалт дууссаны дараа файлууд нь шууд устгагддаг.
• Хэрэглэгчийн файлуудыг сургахгүй — байршуулсан баримт бичгүүд нь хиймэл оюун ухааны загварыг сургах эсвэл алгоритмыг сайжруулахад хэзээ ч ашиглагддаггүй.
• Зорилгын хязгаарлалт — файлууд нь зөвхөн хүссэн үйлдлийн зорилгоор боловсруулдаг.

Корпорацийн үйлчлүүлэгчдэд зориулсан DPA байдаг

PDFSub нь өгөгдөл боловсруулагчийн харилцааг албан ёсоор баримтжуулах шаардлагатай корпорацийн үйлчлүүлэгчдэд зориулсан Өгөгдөл Боловсруулах Гэрээг санал болгодог. Энэ нь сервер дээр суурилсан боловсруулалтын хувилбаруудыг хамардаг бөгөөд 28 дугаар зүйлийн бүх заавал байх ёстой зүйлсийг багтаана.

Юу болж байгаа талаар ил тод байдал

PDFSub-ын нууцлалын хандлага нь энгийн: боломжтой бол орон нутагт боловсруулах, мөн сервер боловсруулалт шаардлагатай бол шифрлэлт болон шууд устгах замаар өгөгдлийн илрэлийг багасгах. "Бизнесийн зорилго" гэсэн тодорхой бус зүйл байхгүй. Таны өгөгдлийг хоёрдогч байдлаар ашиглах зүйл байхгүй.

Та 77+ хэрэгсэл-ийг үзэж, 7 хоногийн турш үнэгүй турших-ыг хийж, корпорацийн борлуулалтын уулзалт хийхээс өмнө өөрөө хөтөч дээр суурилсан PDF боловсруулалтын загварыг баталгаажуулж болно.

---

PDF хэрэгсэл сонгохдоо GDPR дагалтын шалгах хуудас

GDPR дагалтад нийцсэн ямар нэгэн PDF хэрэгслийг үнэлэхдээ энэ шалгах хуудсыг ашиглана уу. Хөтөч дээр суурилсан хэрэгслүүд нь хэд хэдэн ангиллыг алгасаж болно, гэхдээ ямар нэгэн үүлэн хэрэгслийн хувьд бүх зүйл чухал.

#	Асуулт	Юуг анхаарах вэ
1	Файлуудыг орон нутагт боловсруулдаг уу?	Хөтөч дээр суурилсан боловсруулалт = өгөгдөл шилжүүлэлтгүй = боловсруулагч харилцаагүй. Хөтөчийн хөгжүүлэгчийн хэрэгслийн сүлжээний трафикийг шалгаж баталгаажуулна.
2	DPA байдаг уу?	Корпорацийн борлуулалтын уулзалтгүйгээр авах боломжтой байх ёстой. 28 дугаар зүйлийн бүх заавал байх ёстой зүйлсийг багтаасан байх ёстой.
3	Серверүүд хаана байрладаг вэ?	ЕХ/ЕЭЗ-ийн боловсруулалт нь шилжүүлэлтийн төвөгтэй байдлаас зайлсхийдэг. Хэрэв ЕХ-ноос гадуур бол хангалтын шийдвэр, SCCs, эсвэл BCRs-ийг шалгана уу.
4	Файлыг хадгалах бодлого нь юу вэ?	Боловсруулалтаас хойш шууд устгах нь хамгийн сайн арга юм. Боловсруулалт дууссанаас хойшхи хадгалалт нь шалтгаан шаарддаг.
5	Өгөгдлийг ямар нэгэн хоёрдогч зорилгоор ашигладаг уу?	Нууцлалын бодлого нь хиймэл оюун ухааны сургалт, дүн шинжилгээ, болон файлын агуулгыг сурталчилгаанд ашиглахыг илэрхийлэн хасах ёстой.
6	Өгөгдөл эзэмшигчийн хүсэлтийг хэрхэн шийдвэрлэдэг вэ?	Өгөгдөл эзэмшигч нь устгах эрхийг эдэлсэн үед хадгалагдсан хуулбаруудыг устгасан гэдгийг баталгаажуулах боломжтой байх ёстой.
7	Ямар дэд боловсруулагчид оролцдог вэ?	Дэд боловсруулагчид өөрчлөгдөхөд мэдэгдэх механизмтай, тодорхойлолт, байршил бүхий нийтлэгдсэн жагсаалт.
8	Ямар хамгаалалтын арга хэмжээ байдаг вэ?	Дамжуулалтын болон хадгалалтын үед шифрлэлт, хандалтын хяналт, холбогдох гэрчилгээнүүд (ISO 27001, SOC 2).
9	Алдаа мэдэгдэх амлалт нь юу вэ?	72 цагийн дотор (эсвэл түүнээс өмнө) мэдэгдэл, болон хамгаалалтын явдлын талаарх тусгай холбоо барих цэг.
10	Дагалтыг хэрхэн хянах боломжтой вэ?	DPA нь хяналт шалгалтын эрхийг багтаах ёстой. Нийлүүлэгч нь дагалт баримт бичгийг хуваалцах ба DPO-г томилох ёстой.

---

Буруу хийсний үнэ: GDPR торгуулиуд

GDPR торгуулиуд нь сэрэмжлүүлэх зорилготой. Доод шат (83(4) дугаар зүйл) нь боловсруулагч ба хамгаалалтын зөрчлийн хувьд 10 сая еврод эсвэл жилийн дэлхийн борлуулалтын 2% хүртэл торгууль ногдуулж болно. Дээд шат (83(5) дугаар зүйл) нь өгөгдөл боловсруулах зарчим болон өгөгдөл эзэмшигчийн эрхийг зөрчсөний төлөө 20 сая еврод эсвэл жилийн дэлхийн борлуулалтын 4% хүртэл торгууль ногдуулж болно.

Хэрэгжилтийн чиг хандлага нь тодорхой байна. 2025 онд өгөгдөл боловсруулах хангалтгүй хууль ёсны үндэслэл нь нийт торгуулийн үнийн 90%-ийг (ойролцоогоор 1.03 тэрбум евро) эзэлжээ. TikTok нь 2025 оны 5-р сард ЕХ-ны хэрэглэгчдийн өгөгдлийг Хятад руу зохих хамгаалалтгүйгээр хууль бусаар шилжүүлсэн хэргээр 530 сая еврын торгууль авсан. Жижиг байгууллагууд ч хангалтгүй DPA, хангалтгүй хамгаалалт, хэт их хадгалалтаас болж торгуульд өртсөн.

Нэр хүндэд учирч буй хохирол нь санхүүгийн торгуулиас давж болно. Үйлчлүүлэгчийн банкны хуулга эсвэл эмнэлгийн бүртгэлийг хамарсан өгөгдөл алдагдах нь итгэлийг ямар ч торгууль нөхөж чадахгүйгээр унагаана.

---

PDF хэрэгслүүдтэй холбоотой нийтлэг GDPR зөрчлүүд

Хэрэгжилтийн үйл явдал болон зохицуулалтын удирдамжид үндэслэн эдгээр нь баримт бичиг боловсруулах хэрэгслүүдтэй холбоотой хамгийн түгээмэл дагалт алдаа юм.

Хэт их файлын хадгалалт

Олон онлайн PDF хэрэгслүүд байршуулсан файлуудыг хэд хоног эсвэл долоо хоног хадгалдаг. "Таны файлыг дараа нь татаж авах боломжтой болгохын тулд" гэсэн шалтгаан нь GDPR-ын хяналтын дор батлагдахгүй. Хөрвүүлэлт хийгдэж, үр дүн нь хүргэгдсэний дараа анхны файлыг устгах ёстой.

Илчлэгдээгүй гуравдагч талын хуваалт

Олон үүлэн үйлчилгээгээр дамжуулдаг PDF хэрэгсэл — байршуулах зорилгоор CDN, тусад нь боловсруулах сервер, OCR-ын хувьд хиймэл оюун ухааны API — эдгээр дэд боловсруулагчдыг илчлэхгүйгээр илчлэхгүй байх нь ил тод байдлын шаардлагыг зөрчдөг. Таны өгөгдлийг хэн боловсруулж байгааг мэдэхгүй бол та хянагчийн үүргээ биелүүлж чадахгүй.

Хиймэл оюун ухааны сургалтад файлуудыг ашиглах

Зарим баримт бичиг боловсруулах хэрэгслүүд нь байршуулсан файлуудыг машин сургалтын конвейер руу оруулдаг. Хэрэв тодорхой илчлэгдээгүй бөгөөд тусад нь зөвшөөрөл аваагүй бол энэ нь зорилгын хязгаарлалтыг зөрчдөг. Хэрэглэгч нь хиймэл оюун ухааны сургалтын багцтай хувь нэмэр оруулахын тулд биш, харгалзах зорилгоор файл байршуулсан.

DPA байхгүй эсвэл хангалтгүй байдал

DPA-гүйгээр өгөгдөл боловсруулагчаар ажиллах нь боловсруулагч болон хянагч хоёуланд нь GDPR-ын зөрчил юм. Хянагчид нь боловсруулалт эхлэхээс өмнө DPA байхыг баталгаажуулах үүрэгтэй.

Түр хадгалалтад зориулсан хангалтгүй хамгаалалт

Хэт богино хугацаанд хадгалсан ч файлуудыг хамгаалах ёстой. Байршуулсан PDF файлыг шифрлэгдээгүй түр хавтаст, таамаглах боломжтой URL-ээр хандах боломжтой, эсвэл зохих хандалтын хяналтгүйгээр хадгалах нь 28 дугаар зүйлийн дагуу хамгаалалтын арга хэмжээний алдаа юм.

Устгах хүсэлтийг шийдвэрлэх механизм байхгүй

Хэрэв өгөгдөл эзэмшигч нь устгах эрхээ эдэлбэл та бүх боловсруулагч холбогдох өгөгдлийг устгасан гэдгийг баталгаажуулах ёстой. Ийм хүсэлтийг шийдвэрлэх боловсруулсан арга байхгүй PDF хэрэгсэл нийлүүлэгч нь дагалтаас болж алдаа үүсгэдэг.

---

Дагалт багийнханд зориулсан практик алхмууд

Хэрэв та байгууллагынхаа хэрэгсэл худалдан авалт эсвэл өгөгдөл хамгаалалтад хариуцлагатай бол PDF хэрэгсэл сонгохдоо дараах байдлаар стандартчилсан аргыг ашиглана уу.

1. Одоогийн хэрэгслүүдийг шалгана уу. Ашиглагдаж буй бүх PDF хэрэгслийг, далд IT-г оруулан тодорхойлно уу. Хувь хүмүүс ихэвчлэн эхлээд олж авсан ямар ч үнэгүй онлайн хэрэгслийг ашигладаг.
2. Боловсруулалтын төрлөөр ангилна уу. Хэрэгсэл бүрийн хувьд энэ нь орон нутагт файлуудыг боловсруулдаг эсвэл серверт байршуулдаг эсэхийг тодорхойлно уу.
3. DPA-г хүснэ үү. Ямар нэгэн үүлэн хэрэгслийн хувьд Өгөгдөл Боловсруулах Гэрээг хүснэ үү. DPA байхгүй юу? Нүүхийг төлөвлө.
4. Улаан шинжүүдийн хувьд нууцлалын бодлогыг хянана уу. Тодорхой бус хуваалцах нөхцөл, хэт их хадгалалт, өгөгдлийн хоёрдогч ашиглалт, илчлэгдээгүй дэд боловсруулагчид.
5. Боломжтой бол хөтөч дээр суурилсан хэрэгслүүдийг стандартчилна уу. Энэ нь дагалтаас гарах эрсдэлийн бүх ангиллыг арилгадаг.
6. Таны үнэлгээг баримтжуулна уу. GDPR-ын хариуцлагын зарчим (5(2) дугаар зүйл) нь баталгаажуулж болохуйц дагалтыг шаарддаг. Таны үнэлгээ болон үндэслэлийг бүртгэнэ үү.
7. Жил бүр хянана уу. Нууцлалын бодлогууд, дэд боловсруулагчид, болон хангалтын шийдвэрүүд өөрчлөгддөг. Тогтмол дахин үнэлгээ хийх цагийг товлоно уу.

---

Дүгнэлт

PDF хэрэгслүүдийн GDPR дагалт нь хайрцгийг тэмдэглэх тухай биш юм. Энэ нь үндсэн үнэн тухай юм: PDF нь хувийн мэдээллийг агуулдаг, мөн эдгээр PDF-уудыг боловсруулдаг бүх хэрэгсэл нь таны өгөгдөл боловсруулах гинжин хэлхээний нэг хэсэг юм.

Дагалтын хамгийн энгийн зам нь хамгийн үр дүнтэй арга юм: боломжтой бол таны хөтөч дээр файлуудыг боловсруулдаг хэрэгслийг сонгоно уу. Сервер боловсруулалт зайлшгүй болвол шифрлэлт, шууд устгах, тодорхой DPA, болон ил тод практикийг шаардана уу.

PDFSub нь яг энэ бодит байдлыг хангах зорилгоор бүтээгдсэн — анхдагч байдлаар хөтөч дээр суурилсан боловсруулалт, нэмэлт боловсруулалтын хүч шаардлагатай үед хатуу сервер талын протоколтой. 77+ хэрэгсэл-ийг үзэж, 7 хоногийн турш үнэгүй турших-ыг эхлүүлж, нууцлалыг тэргүүлэх PDF боловсруулалт практик дээр хэрхэн ажилладагийг харна уу.

Таны үйлчлүүлэгчид танд хамгийн мэдрэмтгий баримт бичгүүдээ итгэл хүлээлгэдэг. Таны хэрэгслүүд энэ итгэлийг хүртдэг эсэхийг баталгаажуулна уу.