Come commercialisti e contabili possono raccogliere documenti dei clienti in modo più sicuro
Un flusso pratico per raccogliere documenti finanziari senza lasciare allegati nelle caselle del personale e dei clienti.
Commercialisti e contabili possono ridurre la dispersione dei documenti offrendo a ogni cliente un unico canale di raccolta, chiedendo un insieme preciso di documenti per un periodo definito ed eliminando l'invio temporaneo dopo che gli elementi necessari sono entrati nel sistema contabile o gestionale dello studio.
Il portale è il punto di ricezione, non il fascicolo del cliente. Questa distinzione impedisce che fatture, estratti, prospetti paghe e prove di identità si accumulino in caselle personali, cartelle Download e lunghe conversazioni email.
Definisci il lavoro prima di aprire la raccolta
"Invia tutto per il trimestre" si scrive in fretta, ma costa tempo da gestire. I clienti rispondono con esportazioni duplicate, estratti completi quando basterebbero due pagine, corrispondenza non pertinente e documenti del periodo sbagliato.
Crea la richiesta a partire dal programma di lavoro. Per ogni elemento, indica:
- Il documento o prospetto esatto
- L'entità, il conto o il periodo che deve coprire
- Il formato accettato
- Perché è necessario
- Se è ammessa una copia oscurata o parziale
- Chi lo esaminerà
- Dove verrà conservato il documento approvato
- Quando sarà eliminata la copia di raccolta
Il principio di minimizzazione dei dati del GDPR si applica quando i documenti contengono dati personali: raccogli informazioni adeguate, pertinenti e limitate a quanto serve per la finalità dichiarata. Norme fiscali, societarie e professionali possono imporre di conservare determinati documenti. Queste regole riguardano il fascicolo ufficiale del cliente, non ogni allegato o copia di lavoro temporanea.
Usa una matrice di raccolta
Questo esempio trasforma una richiesta contabile periodica in un passaggio controllato. Adattalo all'incarico e ai requisiti locali.
| Elemento richiesto | Ambito da specificare | Esaminatore | Destinazione approvata | Termine della raccolta |
|---|---|---|---|---|
| Fatture di vendita | Entità e mese o trimestre esatto | Contabile assegnato | Libro contabile o sistema documentale | Dopo importazione e riconciliazione |
| Fatture dei fornitori | Entità, periodo e formati supportati | Contabile assegnato | Libro contabile o sistema documentale | Dopo importazione e riconciliazione |
| Documentazione bancaria | Conto identificato e intervallo esatto, con campi non pertinenti oscurati quando consentito | Membro del gruppo incaricato | Documento di riconciliazione o fascicolo approvato | Dopo l'esame e il trasferimento autorizzato |
| Giustificativi di spesa | Soggetto, categoria e periodo | Contabile o esaminatore delle spese | Sistema spese | Dopo accettazione o rifiuto |
| Delega firmata | Servizio e firmatario identificati | Responsabile dell'incarico | Sistema gestionale dello studio | Dopo la conferma del documento ufficiale |
| Prova di identità o titolarità | Solo quando necessaria per un controllo definito | Ruolo autorizzato alla conformità | Sistema di verifica o conformità approvato | Appena conclusi il controllo e il documento richiesto |
Aggiungi una riga solo quando l'incarico lo richiede. Una destinazione vuota è un segnale d'allarme: se nessuno sa dove debba andare il documento dopo l'esame, il portale può diventare un archivio involontario.
Tieni separati richiesta e documento
Invia una notifica che identifichi lo studio, l'incarico e la scadenza senza inserire dettagli sensibili nell'oggetto. Il messaggio può rimandare a una pagina di caricamento in cui il cliente vede la richiesta esatta e l'informativa privacy dello studio.
Non allegare come esempio un modulo fiscale o un estratto parzialmente compilato che contenga dati reali. Usa un modello vuoto o descrivi i campi necessari. Non inserire identificativi fiscali, numeri di conto o nomi di file nei promemoria.
Un indirizzo email dedicato ai documenti può aiutare i clienti che non riescono a usare il caricamento dal browser. Crea comunque copie nella cartella Inviati del cliente e nei sistemi di posta. Spiega il limite ed evita di inoltrare internamente il messaggio. Il confronto tra portali di caricamento e allegati email esamina questi compromessi.
La Publication 4557 dell'Internal Revenue Service statunitense, Safeguarding Taxpayer Data, raccomanda ai professionisti fiscali di sapere dove sono archiviate le informazioni sensibili, limitare l'accesso ai dipendenti autorizzati, cifrare i dati sensibili durante il trasferimento ed eliminare i documenti in modo sicuro. I riferimenti giuridici riguardano i professionisti fiscali degli Stati Uniti, ma le domande su inventario e accessi sono spunti operativi utili anche altrove. Ogni studio deve seguire le regole della propria autorità, dell'ordine professionale e della legge applicabile.
Offri a ogni cliente una procedura ripetibile
I clienti commettono meno errori quando la sequenza resta la stessa:
- Lo studio invia una richiesta per un solo periodo contabile.
- Il cliente usa la pagina di caricamento riconoscibile dello studio.
- Il portale conferma la ricezione senza elencare i nomi dei file nell'email.
- L'esaminatore assegnato controlla la completezza e rifiuta i file inutilizzabili.
- Importa o registra le informazioni accettate nel sistema contabile approvato.
- Lo studio richiede eventuali sostituzioni tramite lo stesso canale.
- L'esaminatore chiude la checklist e rimuove la copia di raccolta temporanea.
Conserva una checklist dell'incarico fuori dal portale di raccolta. Può indicare "documentazione bancaria di marzo ricevuta" senza copiare numeri di conto, saldi o nomi di file. Il gruppo ottiene così una vista dello stato mentre i documenti seguono il proprio calendario di eliminazione.
Limita l'accesso per incarico e compito
La reception può aver bisogno di sapere che è arrivato qualcosa senza leggerlo. Un contabile può aver bisogno delle fatture ma non della prova sul titolare effettivo. Un socio può approvare un'eccezione senza accedere abitualmente a ogni estratto. Un collaboratore esterno non dovrebbe ereditare l'intero elenco clienti perché copre una settimana di lavoro.
Usa account identificati e rivedi i permessi dopo cambiamenti nel personale o negli incarichi. Separa la normale visualizzazione da download degli originali, modifiche all'eliminazione e amministrazione dei membri. La checklist per l'accesso minimo contiene una matrice adattabile a uno studio contabile.
Le indicazioni del Comitato europeo per la protezione dei dati sulla sicurezza per le piccole imprese raccomandano identificativi univoci, profili di autorizzazione differenziati, rimozione dei permessi obsoleti e revisioni periodiche degli accessi. Sottolineano anche che i controlli devono essere proporzionati al rischio del trattamento.
Gestisci le modifiche delle coordinate bancarie come un controllo antifrode separato
Un portale può ricevere una lettera bancaria o un mandato, ma il caricamento non dimostra l'identità del mittente né conferma che i dati di pagamento siano autentici. Chi controlla l'email del cliente potrebbe ricevere o inviare contenuti attraverso i link mandati a quell'indirizzo.
Verifica le modifiche dei dati di pagamento tramite un canale distinto e attendibile stabilito dallo studio. Per esempio, usa un numero di telefono già presente nel fascicolo del cliente e affida il controllo a una persona autorizzata. Non usare come unica verifica il numero fornito nella stessa richiesta di modifica.
Raccolta documenti, scansione antimalware e convalida dei file non sostituiscono controlli di identità, procedure antiriciclaggio, firme elettroniche o autorizzazioni di pagamento. Ognuno richiede un proprio controllo approvato.
Verifica che il servizio ammetta i documenti
Il lavoro contabile coinvolge spesso documenti che mescolano normali informazioni finanziarie e categorie soggette a restrizioni. Una dichiarazione fiscale personale può contenere informazioni su persone a carico, spese sanitarie o questioni penali. I documenti paghe possono includere assenze per malattia o trattenute sindacali. Un estratto completo di una carta può contenere dati che un prodotto di raccolta generico non ammette.
Sunset Docs non è autorizzato, come impostazione predefinita, per dati di minori, dati relativi a condanne penali, categorie particolari di dati, dati biometrici usati per l'identificazione univoca, dati completi di carte di pagamento, credenziali o segreti. Non caricare una dichiarazione completa o un pacchetto paghe prima che qualcuno ne abbia verificato il contenuto rispetto a queste restrizioni. Usa un'alternativa approvata oppure predisponi l'accordo scritto richiesto, dove disponibile.
Il servizio non verifica l'identità e non è un archivio fiscale, contabile o documentale permanente. Serve alla raccolta temporanea di documenti consentiti. Le 15 domande per valutare un portale aiutano a verificare l'adeguatezza prima dell'uso.
Chiudi il ciclo dopo l'esame
Quando un invio è completo, registra l'esito del lavoro nel sistema dell'incarico. Sposta nel fascicolo approvato soltanto i documenti che lo studio deve conservare. Poi elimina la copia di raccolta temporanea e gli eventuali download locali eseguiti in via eccezionale.
Non promettere che l'eliminazione dell'invio attivo cancelli all'istante ogni backup protetto. Controlla il ciclo di backup pubblicato dal fornitore. Non lasciare neppure che la disdetta dell'abbonamento o un problema di pagamento proroghino la data di eliminazione.
Sunset Docs programma l'eliminazione al momento della raccolta, consente agli utenti autorizzati di anticiparla e mantiene attivo il processo anche durante cambiamenti di fatturazione. Il visualizzatore può ridurre i normali download degli originali, ma non può impedire screenshot, fotografie, stampa o trascrizione. I controlli e i limiti attuali sono pubblicati nella pagina Sicurezza.
Un modello di richiesta al cliente
Usa la nostra pagina di caricamento per i documenti relativi a {mese, trimestre o incarico}:
{upload_link}
Invia {elementi esatti} per {entità e intervallo di date} entro il {data}. Non includere documenti estranei a quel periodo. Puoi oscurare {campi} se non servono per questo lavoro e il documento resta utilizzabile.
{Ruolo o gruppo} esaminerà l'invio. La copia temporanea sarà eliminata {tempistica}. I documenti che dobbiamo conservare verranno inseriti nel nostro sistema approvato secondo le informazioni sulla conservazione indicate in {informativa privacy o link all'incarico}.
Contatta {referente dello studio} prima di caricare informazioni sanitarie, dati di minori, informazioni relative a condanne penali, dati completi di carte di pagamento o credenziali di account.
Domande frequenti
Un portale di caricamento sostituisce il software di contabilità?
No. Riceve file da esaminare. Operazioni, riconciliazioni, carte di lavoro e documenti dei clienti da conservare appartengono ai sistemi contabili, fiscali o gestionali approvati dallo studio.
I clienti possono inviare i documenti via email se preferiscono?
Lo studio può offrire una raccolta email approvata come alternativa. Spiega che rimangono copie nelle caselle esterne, mantieni generico l'oggetto e porta il lavoro nello stesso processo controllato di esame ed eliminazione.
Lo studio deve conservare ogni originale ricevuto?
No. Conserva i documenti richiesti dall'incarico, dalle regole professionali o dalla legge. Rimuovi duplicati e copie temporanee quando termina la loro finalità. Lo studio dovrebbe documentare la distinzione.
Un portale può completare l'adeguata verifica del cliente?
No. Ricevere un file non verifica identità, titolarità, autenticità o presenza in liste di sanzioni. Usa il processo di conformità e verifica approvato dallo studio.
Che cosa succede se un documento contiene informazioni su una persona a carico?
Fermati prima di caricarlo in un servizio che non ammette dati di minori. Usa un canale approvato oppure raccogli un documento più circoscritto, se il processo e le norme applicabili lo consentono.
Come va gestito l'accesso del personale stagionale?
Assegna a ogni persona un account identificato, il ruolo più ristretto necessario e una data di fine legata all'incarico. Esamina le attività recenti e rimuovi l'accesso appena termina il lavoro.