Condivisione documenti per il non profit: donatori e bandi

Le organizzazioni non profit gestiscono più documenti sensibili per euro di budget di quasi qualsiasi altro settore. Un'organizzazione di salute di comunità tratta dati dei donatori, narrative di bando, bilanci certificati, relazioni beneficiari e verbali del consiglio direttivo — tutto con un team operativo di tre persone. Condividere questi documenti con fondatori, revisori e enti partner deve essere economico, conforme e sicuro senza acquistare software enterprise. Il GDPR si applica pienamente anche alle organizzazioni non profit italiane: il Garante per la protezione dei dati personali ha irrogato sanzioni a onlus e associazioni che trattavano dati di donatori e beneficiari senza misure adeguate. Questa guida illustra come le piccole organizzazioni spostano documenti in sicurezza senza un reparto IT dedicato.

Dove la condivisione dei file non profit va storta

Il pattern più comune è un mix di allegati Gmail, account Dropbox gratuiti e cartelle Google Drive condivise con chiunque sia attivo in quel momento. Questo si rompe in tre modi prevedibili. I dati personali dei donatori (nome, indirizzo, storico delle donazioni) finiscono in thread email non cifrati. I documenti di bando atterrano su account personali che spariscono quando uno staff lascia l'organizzazione. E le relazioni finanziarie da inviare ai revisori vengono mandate via email in blocchi perché i server aziendali non accettano allegati sopra i 25 MB. Esistono strumenti migliori, molti gratuiti per le piccole organizzazioni, ma il passaggio richiede qualcuno che lo promuova internamente.

Pacchetti di domanda di bando

Una domanda di bando all'Agenzia Italiana per la Cooperazione allo Sviluppo o alla Fondazione Cariplo può superare i 200 MB con lettere di supporto, modelli logici, giustificazioni del budget e ricerche allegate. Le fondazioni che accettano domande tramite piattaforme specifiche accettano generalmente upload fino a 50 MB per file. Quando il portale di invio fallisce o un funzionario di programma chiede un documento supplementare durante la revisione, serve un percorso cifrato affidabile. Inviare tramite link di trasferimento cifrato con protezione tramite password e una data di scadenza corrispondente alla tempistica di decisione del bando. Conservare una copia interna nel sistema di gestione documentale per il periodo di conservazione richiesto — generalmente 10 anni per i documenti fiscali ai sensi della normativa italiana.

Rendicontazioni ai donatori e comunicazioni con i grandi donatori

I grandi donatori si aspettano rendicontazioni di impatto personalizzate. Una relazione di fine anno a un donatore di cinque cifre potrebbe includere un PDF di 30 pagine, gallerie fotografiche da 200 MB e rendiconti finanziari. Allegare un pacchetto da 200 MB a un'email rimbalzerà contro la maggior parte dei server aziendali con i loro limiti da 25 MB. Inviare invece un link di download cifrato con il nome del donatore, una nota personalizzata e una breve finestra di scadenza. Tracciare la conferma di consegna. Per i documenti di lascito (testamenti, designazioni di beneficiari, trust di beneficenza), le poste in gioco sono più alte e la crittografia end-to-end con AES-256-GCM protegge contro qualsiasi violazione lato piattaforma che esponga le intenzioni del donatore.

Governance del consiglio e materiali riservati delle riunioni

I pacchetti per il consiglio direttivo arrivano spesso a 50-150 pagine con bilanci, note di sessione esecutiva, valutazioni del direttore e documenti strategici. I consiglieri sono distribuiti su fusi orari e dispositivi diversi. L'utilizzo di un portale dedicato funziona se l'organizzazione può permetterselo (2.000-10.000 euro all'anno). Per le organizzazioni più piccole, un servizio di trasferimento cifrato che produce un singolo link con password funziona bene. Inviare il pacchetto 72 ore prima della riunione, con un nome file chiaro (Consiglio_Pacchetto_2026-11-21.pdf) e un readme se ci sono più file. La conservazione dei verbali del consiglio è generalmente richiesta ai sensi della normativa italiana sulle organizzazioni del Terzo Settore (D.Lgs. 117/2017): archiviare le versioni firmate in storage permanente, non nel servizio di trasferimento.

Conformità fiscale e documentazione

Le organizzazioni non profit italiane riconosciute come ONLUS o Enti del Terzo Settore sono soggette a obblighi di rendiconto specifici ai sensi del D.Lgs. 117/2017 e del RUNTS (Registro Unico Nazionale del Terzo Settore). Il bilancio, la relazione di missione e i documenti di rendiconto possono totalizzare 20-80 MB. Quando si condividono carte di lavoro dei revisori con soggetti esterni, usare il trasferimento cifrato e registrare ogni accesso. Per le organizzazioni che ricevono contributi pubblici, i documenti relativi ai contributi devono essere conservati per il periodo specificato nel provvedimento di concessione, e i record di trasferimento potrebbero dover essere prodotti in sede di controllo.

Documenti sui beneficiari e sui programmi

Le non profit di servizi sociali conservano dati personali e talvolta dati sanitari sulle persone assistite. I moduli di ammissione, le note di caso e i dati di esito sono soggetti al GDPR — in particolare all'articolo 9 per i dati relativi alla salute — e alle leggi regionali italiane sulla privacy. Il trasferimento di questi dati a valutatori, enti partner o servizi di fatturazione richiede accordi di responsabilità del trattamento ai sensi dell'articolo 28 GDPR e crittografia in transito e a riposo. Inviare solo dati anonimizzati quando possibile. Per i dati identificati, usare E2EE con password specifiche per destinatario e accesso a tempo limitato. Una cartella Google Drive condivisa con "chiunque abbia il link" è una violazione in attesa di accadere.

Combinazioni di strumenti economicamente accessibili

La maggior parte delle non profit italiane può beneficiare di tariffe agevolate o sconti diretti per il non profit. Google Workspace per le non profit offre Business Starter gratuito per le organizzazioni idonee. Microsoft 365 per le non profit è disponibile a tariffe ridotte attraverso TechSoup Italia. Per il trasferimento di file in modo specifico, Proton Drive offre 200 GB a 3,99 euro al mese con crittografia end-to-end. SwissTransfer è gratuito fino a 50 GB per invio con residenza dei dati in Svizzera. HexaTransfer offre trasferimenti E2EE gratuiti fino a 10 GB senza account richiesto, che funziona bene per inviare documenti a un ente partner che non vuole ennesimo accesso a una piattaforma. Mantenere un mix piuttosto che puntare tutto su uno strumento solo.

Flussi documentali per volontari e contractor

I volontari e i contractor a breve termine devono ricevere materiali di formazione e talvolta restituire liberatorie firmate, consensi per i controlli in background e note spese. Creare account in un sistema documentale per un volontario di due settimane è uno spreco. Un link di trasferimento con protezione tramite password e scadenza a sette giorni consente a un volontario di scaricare un pacchetto di orientamento senza frizioni; un link di upload one-way gli permette di restituire documenti firmati. Per i risultati dei controlli in background contenenti dati personali altamente sensibili, richiedere la crittografia end-to-end ed eliminare i file ricevuti dal servizio di trasferimento entro 30 giorni.

Piani di conservazione e cancellazione

Impostare promemoria nel calendario per le cancellazioni di conservazione. I documenti dei donatori con implicazioni di deducibilità fiscale restano per 10 anni ai sensi della normativa fiscale italiana. I documenti di impiego restano per almeno 5 anni. I documenti di bando seguono le scadenze specificate nel provvedimento di concessione, generalmente da 5 a 10 anni. I documenti sui beneficiari seguono le regole regionali specifiche, spesso 7 anni. Cancellare i vecchi trasferimenti che superano la conservazione. Un servizio cifrato con scadenza automatica fa questo lavoro per voi sulle copie condivise; il vostro archivio interno ha bisogno di un calendario di conservazione separato.

Provalo su hexatransfer.com — gratuito, senza account, massimo 10 GB. Quando il revisore del rendiconto ha bisogno delle carte di lavoro entro 24 ore e il portale della vostra fondazione è offline, un link cifrato con scadenza recapita i documenti senza esporre i dati dei beneficiari su un'email non protetta.