सुरक्षित फ़ाइल शेयरिंग for Nonprofit Organizations

DPDP Act 2023 के तहत Data Protection Board of India ने स्पष्ट किया है कि स्वयंसेवी संस्थाएँ (NGO/NPO) — चाहे वे 501(c)(3) हों या Section 8 कंपनियाँ — जो भारतीय नागरिकों का व्यक्तिगत डेटा प्रोसेस करती हैं, उन्हें उचित सुरक्षा उपाय लागू करने होंगे। गैर-लाभकारी संस्थाओं को ऐसे फ़ाइल-शेयरिंग टूल की ज़रूरत है जो डोनर PII और ग्रांट दस्तावेज़ों की सुरक्षा करें बिना एंटरप्राइज़ मूल्य के। सबसे मज़बूत फ्री-से-सस्ता स्टैक: Google Workspace for Nonprofits (2 TB/user के साथ मुफ्त Business Standard), E2EE स्टोरेज के लिए Proton Drive, ग्रांट सबमिशन के लिए HexaTransfer या SwissTransfer, और शेयर्ड क्रेडेंशियल के लिए Bitwarden Teams ($3/user/month)।

डोनर डेटा को बैंक-ग्रेड सुरक्षा क्यों चाहिए

डोनर सूची एक लक्ष्य है। इसमें पूरे नाम, पते, दान इतिहास और कभी-कभी क्रेडिट कार्ड नंबर होते हैं — ठीक वह डेटा प्रोफाइल जिसके लिए पहचान चोर भुगतान करते हैं। Blackbaud (2020, 13,000 से अधिक गैर-लाभकारी संस्थाओं को प्रभावित) और Goodwill (2023) में उल्लंघन दिखाते हैं कि एक समझौता किया विक्रेता हजारों संगठनों में डोनर एक्सपोज़र में कैसे बदल जाता है।

DPDP Act 2023 की धारा 8 के तहत, कोई भी संस्था जो भारतीय नागरिकों का व्यक्तिगत डेटा प्रोसेस करती है, उसे विराम पर AES-256 एन्क्रिप्शन, ट्रांसफर में TLS 1.3, और एक्सेस लॉग सुनिश्चित करने होंगे। CERT-In के दिशानिर्देश छह घंटे के भीतर डेटा उल्लंघन की रिपोर्ट अनिवार्य करते हैं।

मुफ्त और रियायती सॉफ्टवेयर प्रोग्राम का लाभ उठाएं

कुछ भी भुगतान करने से पहले, जो मुफ्त है वह दावा करें:

• Google Workspace for Nonprofits: TechSoup के माध्यम से मान्यता प्राप्त 501(c)(3)s के लिए मुफ्त Business Standard (2 TB/user, Shared Drives)
• Microsoft 365 Business Premium: गैर-लाभकारी संस्थाओं के लिए $5.50/user/month (बनाम $22/user खुदरा), OneDrive 1 TB शामिल
• Canva for Nonprofits: डिज़ाइन एसेट के लिए मुफ्त Pro प्लान
• Zoom: मानक मूल्य से 50% छूट
• AWS क्रेडिट: AWS for Nonprofits के माध्यम से प्रति वर्ष $5,000 तक
• Slack: मानक और plus प्लान पर 85% छूट

साथ मिलकर, ये एक छोटी गैर-लाभकारी संस्था के 80% सॉफ्टवेयर बजट को कवर करते हैं। इनमें से अधिकतर में जो गायब है वह है घर्षण-रहित बाहरी शेयरिंग — जहाँ एक समर्पित ट्रांसफर टूल अंतर को भरता है।

ग्रांट प्रस्ताव: गोपनीय बजट गोपनीय रखें

एक विशिष्ट ग्रांट पैकेज 30 से 200 MB चलता है: 50-पेज नैरेटिव PDF, Excel बजट वर्कबुक, ऑडिटेड 990, IRS निर्धारण पत्र, बोर्ड रोस्टर और तीन समर्थन पत्र। इसे ईमेल करना जल्दी अटैचमेंट सीमाएँ हिट करता है।

14-दिन की एक्सपायरी के साथ पासवर्ड-सुरक्षित ट्रांसफर का उपयोग करें। पासवर्ड एक अलग चैनल के माध्यम से शेयर करें — प्रोग्राम ऑफिसर को फोन कॉल, या Signal संदेश — कभी भी लिंक के साथ उसी ईमेल में नहीं।

यदि आप HRSA, SAMHSA, या NIH फंडिंग के लिए आवेदन कर रहे हैं, तो grants.gov अपलोड संभालता है। लेकिन साइड डिलीवरेबल — लॉजिक मॉडल, समर्थन पत्र, ऑडिटेड वित्तीय — अक्सर पोर्टल के बाहर यात्रा करते हैं और एन्क्रिप्टेड ट्रांसफर की आवश्यकता होती है।

डेटा फैलाव के बिना स्वयंसेवक ऑनबोर्डिंग

स्वयंसेवक आते-जाते रहते हैं। जिसे आप ऑनबोर्ड करते हैं उन्हें विशिष्ट दस्तावेज़ों तक पहुँच चाहिए — स्वयंसेवक पुस्तिका, देयता छूट, प्रशिक्षण वीडियो, और शायद एक संपर्क सूची — लेकिन आपके डोनर डेटाबेस तक नहीं।

टियर में एक्सेस संरचित करें:

• Public: वेबसाइट, स्वयंसेवक पुस्तिका PDF, इवेंट फ्लायर
• स्वयंसेवक-सामना: प्रशिक्षण सामग्री, शिफ्ट शेड्यूल, आंतरिक संपर्क शीट (व्यू-ओनली एक्सेस, ऑटो-एक्सपायरिंग लिंक)
• स्टाफ-ओनली: डोनर CRM, बोर्ड मिनट, वित्तीय रिकॉर्ड
• बोर्ड-ओनली: कार्यकारी मुआवजा, ऑडिट निष्कर्ष, मुकदमेबाजी फ़ाइलें

प्रत्येक टियर के लिए एक अलग Google Workspace समूह उपयोग करें। जब कोई स्वयंसेवक छोड़ता है, उन्हें स्वयंसेवक समूह से हटाएं — हर शेयर्ड फोल्डर तक उनकी पहुँच एक साथ रद्द हो जाती है।

बड़े एक-बार के स्वयंसेवक कार्यक्रमों के लिए (आपदा प्रतिक्रिया, वार्षिक गाला), अस्थायी अकाउंट देने की बजाय एड-हॉक ट्रांसफर टूल उपयोग करें। दिन के ब्रीफिंग को समय-सीमित डाउनलोड लिंक के रूप में भेजें, आधी रात को समाप्त करें।

अंतर्राष्ट्रीय भागीदारों और फील्ड टीमों के साथ काम

यदि आप अविश्वसनीय इंटरनेट वाले देशों में काम करते हैं, तो फ़ाइल आकार और रिज्यूमेबिलिटी महत्वपूर्ण है। ग्रामीण क्षेत्र में 2G कनेक्शन पर एक फील्ड वर्कर 500 MB प्रशिक्षण वीडियो डाउनलोड नहीं कर सकता। समाधान:

• आक्रामक रूप से संपीड़ित करें: 4K की बजाय 720p H.264 .mp4; Acrobat में "reduce file size" के साथ PDF एक्सपोर्ट
• बड़े आर्काइव विभाजित करें: 7-Zip 50 MB वॉल्यूम बना सकता है जो स्वतंत्र रूप से रिज्यूम होते हैं
• रीजनल मिरर उपयोग करें: Cloudflare R2 में एग्रेस-फ्री CDN है
• रिज्यूमेबल डाउनलोड वाले ट्रांसफर टूल चुनें: HTTP रेंज रिक्वेस्ट बाधित डाउनलोड को जहाँ छोड़ा वहाँ से पिक अप करने देती है

प्रतिकूल परिस्थितियों में संवेदनशील काम के लिए — मानवाधिकार दस्तावेज़ीकरण, शरणार्थी केस फ़ाइलें — डिज़ाइन द्वारा E2EE पर डिफ़ॉल्ट करें।

वित्तीय दस्तावेज़ और वार्षिक ऑडिट

ऑडिट सीजन हर गैर-लाभकारी संस्था पर दबाव डालता है। आपके ऑडिटर को सामान्य लेजर एक्सपोर्ट, बैंक समेकन, ग्रांट पुरस्कार पत्र, बोर्ड मिनट और पेरोल रिकॉर्ड चाहिए — अक्सर कुल मिलाकर कई गीगाबाइट।

डिलीवरी मानकीकृत करें:

1. प्रति ऑडिट वर्ष एक दिनांकित फोल्डर बनाएं (2026 Audit - Firm Name)
2. ऑडिट क्षेत्र के अनुसार सबफोल्डर बनाएं (Revenue, Expenses, Payroll, Governance)
3. अवधि के लिए ऑडिटर को व्यू + डाउनलोड एक्सेस दें
4. ऑडिट राय जारी होने के 30 दिन बाद एक्सेस रद्द करें
5. फोल्डर को आवश्यक रिटेंशन अवधि (आमतौर पर 7 साल) के लिए कोल्ड स्टोरेज में आर्काइव करें

ड्राफ्ट ऑडिट रिपोर्ट के लिए — जो बोर्ड अनुमोदन तक गोपनीय है — शेयर्ड फोल्डर की बजाय एन्क्रिप्टेड ट्रांसफर उपयोग करें।

जब स्वास्थ्य सेवाएं शामिल हों — HIPAA

गैर-लाभकारी अस्पताल, मुफ्त क्लीनिक और सामाजिक सेवा एजेंसियां जो संरक्षित स्वास्थ्य जानकारी (PHI) संभालती हैं, HIPAA कवर्ड संस्थाएं हैं। यह आवश्यकताओं का एक झरना ट्रिगर करता है: PHI छूने वाले हर विक्रेता के साथ Business Associate Agreements, विराम और ट्रांसिट में एन्क्रिप्शन, एक्सेस लॉग, 60 दिनों के भीतर उल्लंघन अधिसूचना।

Google Workspace Enterprise और Microsoft 365 दोनों योग्य प्लान पर गैर-लाभकारी संस्थाओं के लिए BAA प्रदान करते हैं। ट्रांसफर के लिए, केवल वे सेवाएं उपयोग करें जो स्पष्ट रूप से BAA पर हस्ताक्षर करती हैं।

सुरक्षा स्टैक का बजट

एक छोटी गैर-लाभकारी संस्था (5 से 20 कर्मचारी) के लिए यथार्थवादी वार्षिक सुरक्षा खर्च:

• Google Workspace for Nonprofits: ₹0
• Bitwarden Teams (रियायती): लगभग ₹15,000/साल
• एन्क्रिप्टेड ट्रांसफर टूल: ₹0 (फ्री टियर अवसर भेज को कवर करता है)
• MFA हार्डवेयर कुंजी (YubiKey 5C, 5 इकाइयाँ): ₹21,000 एक-बार
• साइबर बीमा: ₹1,00,000/साल
• वार्षिक टेबलटॉप उल्लंघन अभ्यास: ₹42,000 (फैसिलिटेटर शुल्क)

पहले साल में कुल: लगभग ₹1,78,000। यह एकल उल्लंघन को सुधारने की लागत के एक अंश से कम है।

hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB अधिकतम।