Bezpieczne udostępnianie plików klientom — zamiast załączników w mailu
Wysłanie umowy czy projektu jako załącznika wydaje się najprostsze, dopóki nie policzysz, ile kopii tego pliku właśnie powstało: w Twoich „wysłanych”, w skrzynce klienta, na serwerze pocztowym, w kopii zapasowej poczty i na telefonie osoby z kopii DW. Żadnej z nich już nie kontrolujesz — i żadnej nie cofniesz.
Cztery problemy załącznika
- Brak odwołania. Wysłany plik zostaje u odbiorcy na zawsze, także po zakończeniu współpracy.
- Zły adresat. Podpowiadanie adresów w kliencie poczty to najczęstsza przyczyna wycieku danych zgłaszana do UODO.
- Limity rozmiaru. Zwykle 20–25 MB. Projekt, skan czy nagranie po prostu nie przejdzie.
- Wersjonowanie. Po trzech poprawkach nikt nie wie, czy „umowa_final_2_ost.pdf” to ta właściwa.
Link zamiast pliku — co powinien umieć
Bezpieczne udostępnianie to nie „wrzucenie na dysk i skopiowanie adresu”. Link powinien mieć:
- Hasło przekazywane innym kanałem niż sam link (np. SMS-em).
- Datę wygaśnięcia — dostęp kończy się sam, bez pamiętania o sprzątaniu.
- Możliwość natychmiastowego cofnięcia dostępu.
- Zakres: pojedynczy plik albo folder, tylko podgląd albo pobieranie.
- Ślad: kto i kiedy pobrał plik.
Dzięki temu wysyłasz zawsze aktualną wersję: poprawka pliku po stronie firmy jest od razu widoczna pod tym samym adresem, więc znikają maile „przepraszam, poprzednia wersja nieaktualna”.
Jak przekazać hasło (i jak nie)
Hasło w tym samym mailu co link nie chroni przed niczym — jeśli mail trafi do złej osoby, dostanie komplet. Wyślij link mailem, a hasło SMS-em lub podaj telefonicznie. Przy stałej współpracy ustalcie jedno hasło na kwartał do folderu klienta i zmieniajcie je po zakończeniu projektu.
Prosta procedura dla zespołu
- Pliki dla klienta trzymamy w jednym folderze na klienta, nie w załącznikach.
- Udostępniamy folder linkiem z hasłem i terminem ważności do końca projektu.
- Dokumenty z danymi osobowymi (skany, listy pracowników) — zawsze z hasłem i krótkim terminem.
- Po zakończeniu współpracy odbieramy dostęp i przenosimy folder do archiwum.
- Raz na kwartał przegląd aktywnych linków — czy któryś nie „wisi” od pół roku.
Ten ostatni punkt bywa pomijany, a to on decyduje, czy za rok będziesz w stanie odpowiedzieć klientowi na pytanie, kto miał dostęp do jego dokumentacji. Kontekst prawny opisujemy w tekście Dokumenty firmowe w chmurze a RODO.
Duże pliki: dlaczego WeTransfer to nie jest rozwiązanie firmowe
Serwisy do jednorazowego przesyłania plików rozwiązują problem rozmiaru, ale tworzą trzy nowe. Po pierwsze, plik ląduje na infrastrukturze, z którą nie masz umowy powierzenia — a jeśli w środku są dane osobowe, formalnie właśnie je komuś powierzyłeś. Po drugie, link zwykle działa dla każdego, kto go dostanie, i wygasa po kilku dniach niezależnie od tego, czy klient zdążył pobrać. Po trzecie, nie zostaje po tym żaden ślad w firmie: za pół roku nikt nie odtworzy, co dokładnie wysłaliście.
Jeśli plik pochodzi z Twojego dysku firmowego, udostępnienie go linkiem z tego samego miejsca załatwia komplet: jest umowa, są uprawnienia, jest historia i nie ma limitu 2 GB. Pełne porównanie metod wysyłki — z limitami poczty i pułapkami serwisów transferowych — znajdziesz w poradniku Jak przesłać duże pliki klientowi.
Czego nie wysyłać mailem nigdy
- Skany dowodów i paszportów — jeśli musisz, to tylko linkiem z hasłem i terminem 24 h.
- Listy płac i dane kadrowe — wyłącznie do imiennego odbiorcy, nigdy do grupy.
- Bazy klientów w arkuszu — udostępniaj podgląd zamiast wysyłać plik.
- Umowy przed podpisem — wersja robocza potrafi krążyć latami i wracać jako „ustalenia”.
Współpraca nad plikiem zamiast wysyłania kopii
Jeśli plik krąży tam i z powrotem, przestań go wysyłać — udostępnij go do edycji. Wtedy istnieje jedna wersja prawdy, a historia zmian pokazuje, kto co poprawił. Kopie zapasowe tej historii to osobny temat, który rozwijamy w poradniku Backup 3-2-1 w małej firmie.
Jak to zrobić w eDysko
W eDysko każdy plik i folder udostępnisz linkiem z hasłem i datą wygaśnięcia, a dostęp cofniesz jednym kliknięciem — bez limitów rozmiaru typowych dla poczty. Odbiorca nie musi zakładać konta. Krok po kroku opisuje to nasza pomoc, a jeśli zastanawiasz się nad przestrzenią dla całego zespołu, zajrzyj do cennika.
Przenosisz się właśnie z maila i lokalnego dysku? Kolejność działań opisaliśmy w tekście Migracja plików firmowych do chmury.
Źródła