Documenti · PDF Toolkit
Perché non dovresti caricare contratti su siti di unione PDF online gratuiti
· Perché è importante
pdf privacy contratti
Caricare un contratto per fonderlo significa consegnarne una copia a un'azienda che non hai mai valutato. Questo post spiega cosa stai effettivamente regalando, cosa chiedere a qualsiasi servizio basato sul caricamento e perché uno strumento che riscrive il file nella tua scheda evita completamente la domanda.
La fusione che è diventata una divulgazione: come un'attività di routine invia silenziosamente un accordo firmato a un server sconosciuto
La combinazione di un accordo firmato sembra un'operazione d'ufficio di routine. Una fusione basata sul caricamento si trasforma in un trasferimento a un operatore la cui infrastruttura, dipendenti e subincaricati potrebbero trovarsi al di fuori della cerchia di destinatari prevista dal contratto. Un lucchetto nella barra degli indirizzi del browser protegge il viaggio verso quell'operatore; non risponde a cosa succede al file dopo l'arrivo. Prima di utilizzare un servizio sconosciuto, controlla se il tuo cliente ha effettivamente autorizzato a consegnargliene una copia.
Ciò che viaggia con il file: firme, dettagli personali, prezzi, metadati e contenuti nascosti che la maggior parte delle persone dimentica
Un PDF può contenere più delle pagine che vedi a prima vista: nomi, firme, prezzi, indirizzi, commenti, annotazioni, oggetti allegati e metadati. Un contratto scansionato può contenere ID personali nelle sue immagini; un contratto digitato può contenere testo sottostante o tracce di revisione. La crittografia e le firme digitali possono avere requisiti che una fusione non preserva. Caricando l'intera fonte per combinare alcune pagine viene rivelata l'intera fonte, non solo ciò che ti aspettavi che apparisse nel risultato.
Domande alle quali raramente rispondono i servizi basati sul caricamento: conservazione, accesso del personale, giurisdizione e cosa succede ai file dopo l'elaborazione
Cerca risposte specifiche: dove sono archiviati i caricamenti, per quanto tempo, chi può accedervi, quale paese e sottoresponsabili del trattamento sono coinvolti, se i backup conservano copie e cosa significa nella pratica la cancellazione. Una politica sulla privacy che afferma che "prendiamo sul serio la sicurezza" non è un programma di conservazione o un accordo di elaborazione firmato. Alcuni servizi generano un output condivisibile URL; determinare se quel URL è privato, con scadenza e con accesso controllato. Se mancano queste risposte, l’apparente comodità trasferisce il rischio a te.
Clausole di riservatezza e propri obblighi: perché "lo cancelliamo in seguito" potrebbe non soddisfare un cliente o un regolatore, dichiarato qualitativamente
Le clausole di riservatezza possono limitare la divulgazione anche quando un servizio di caricamento promette la cancellazione immediata. Il proprietario di una piccola impresa può anche avere obblighi in merito ai dati personali di un cliente, al luogo del trattamento o a una regola del segreto professionale. Questa non è una consulenza legale o un'affermazione secondo cui ogni caricamento viola una legge; si tratta di una richiesta di leggere il contratto effettivo e la politica dell'organizzazione prima di trasferire un file. Una dichiarazione resa dopo la divulgazione non annulla il trasferimento iniziale.
L'alternativa locale: come uno strumento che legge e riscrive PDF nella scheda rimuove il trasferimento invece di promettere di proteggerlo
Una fusione PDF locale riceve oggetti File dal selettore e copia le pagine nel browser invece di pubblicare i byte del documento su un endpoint di caricamento ToolAcre. Ciò elimina una particolare decisione di trasferimento e archiviazione. Ciò non significa che "la pagina web viene eseguita senza rete" né garantisce che ogni script su una pagina online sia inerte: le pagine di produzione idonee caricano gli script di connessione al sito AdSense e GA4/Tag Manager prima del consenso; Gli eventi di analisi ToolAcre richiedono il consenso e la pubblicazione di annunci è disabilitata. Per i contratti con la massima sensibilità, un'applicazione completamente offline sotto il controllo della tua organizzazione potrebbe essere la scelta appropriata.
Verifica invece che fiducia: il controllo del pannello Rete può essere eseguito da chiunque in un minuto
Su un documento di prova usa e getta di due pagine, aprire DevTools Network, abilitare Conserva registro, caricare il file e unirlo. Distinguere le risorse proprie del sito e divulgare il traffico degli script di Google da qualsiasi richiesta contenente PDF byte. I test di isolamento di rete automatizzati dell'operazione PDF corrente falliscono in caso di tentativo di recupero o XHR durante l'elaborazione, ma un pannello di rete è un'utile osservazione specifica della sessione, non una garanzia senza tempo su qualsiasi sito web. Ripeti il controllo dopo importanti modifiche al sito se la tua politica lo richiede.
Ciò che questo non copre: funzionalità che necessitano realmente di un server e perché uno strumento locale documenta tali lacune anziché nasconderle
Alcune attività coinvolgono effettivamente un server approvato: revisione condivisa, invio di un file a un collega, firma remota, conservazione dell'audit o OCR su una scala che un browser non è in grado di gestire. Tali esigenze dovrebbero essere gestite da un servizio autorizzato con termini contrattuali noti piuttosto che introdotte di nascosto in un convertitore apparentemente locale. PDF Toolkit esegue la manipolazione della pagina; non firma, consegna o conserva una firma crittografica dopo la riscrittura. Conserva l'originale firmato e controlla separatamente la validità di qualsiasi risultato unito.
Conclusione: il caricamento più sicuro è quello che non avviene mai e il PDF Toolkit si fonde senza che ce ne sia uno
Il caricamento con il più piccolo problema di conservazione da parte di terze parti è quello che non effettui. PDF Toolkit può unire le pagine nella scheda e consegnarti una copia scaricata, mentre il contratto originale rimane sul tuo dispositivo. Se ciò sia sufficiente per un particolare accordo firmato dipende comunque dai requisiti di riservatezza, dalla politica di script di terze parti e dal flusso di lavoro della firma.