Sicuro Condivisione file per Nonprofit Organizations

Le organizzazioni non profit hanno bisogno di strumenti di condivisione file che proteggano i dati personali dei donatori e i documenti dei grant senza il prezzo enterprise. Il Garante per la protezione dei dati personali ha chiarito che lo status di organizzazione non profit non esime dall'applicazione del GDPR: chiunque tratti dati di cittadini UE deve adottare misure tecniche e organizzative adeguate. Lo stack gratuito-economico più robusto: Google Workspace for Nonprofits (piano Business Standard gratuito con 2 TB per utente), Proton Drive per lo storage E2EE dei documenti sensibili, un servizio di trasferimento cifrato come HexaTransfer o SwissTransfer per le domande di grant, e Bitwarden Teams (3 $/utente/mese, spesso scontato per le ONLUS) per le credenziali condivise.

Perché i dati dei donatori meritano protezione a livello bancario

Un elenco di donatori è un bersaglio. Abbina nomi completi, indirizzi, cronologia delle donazioni e a volte numeri di carta di credito — esattamente il profilo dati per cui i ladri di identità pagano. Le violazioni delle banche dati di organizzazioni non profit hanno dimostrato come un singolo fornitore compromesso possa scatenare l'esposizione dei donatori attraverso migliaia di organizzazioni.

La legislazione si sta stringendo anche in Italia. Il GDPR si applica senza eccezioni per status giuridico. Il Codice del Terzo Settore (D.Lgs. 117/2017) non allevia dagli obblighi privacy. La baseline pratica: cifra i dati dei donatori a riposo (AES-256), cifra i trasferimenti in transito (TLS 1.3) e registra gli accessi.

Accedere ai programmi software gratuiti e scontati

Prima di pagare per qualsiasi cosa, rivendica ciò che è gratuito:

Google Workspace for Nonprofits: Business Standard gratuito (2 TB per utente, Shared Drives) per le ODV e APS validate tramite TechSoup Italia
Microsoft 365 Business Premium: 5,50 $/utente/mese per le organizzazioni non profit (vs 22 $ al dettaglio), include OneDrive 1 TB, gestione dispositivi Intune e Defender
Canva for Nonprofits: piano Pro gratuito per gli asset di design
Zoom: 50% di sconto sui prezzi standard
Slack: 85% di sconto sui piani standard e plus

Combinati, coprono l'80% del budget software di una piccola organizzazione non profit. Ciò che manca alla maggior parte di essi è la condivisione esterna senza attriti — ed è qui che uno strumento di trasferimento dedicato colma il divario.

Proposte di grant: mantenere riservati i budget riservati

Le fondazioni e gli enti finanziatori richiedono sempre più spesso portali di invio cifrati. Ma i deliverable collaterali — modelli logici, lettere di supporto, bilanci certificati — spesso viaggiano fuori dal portale.

Un pacchetto di grant tipico va da 30 a 200 MB: un PDF narrativo di 50 pagine, un foglio di calcolo del budget Excel, il bilancio certificato, la lettera di determinazione fiscale, l'elenco del consiglio direttivo e tre lettere di supporto. Inviarlo via email supera rapidamente i limiti degli allegati.

Usa un trasferimento protetto da password con una scadenza di 14 giorni. Condividi la password attraverso un canale separato — una telefonata al responsabile del programma, o un messaggio Signal — mai nella stessa email del link. Per le relazioni ripetitive con un singolo finanziatore, configura invece una cartella condivisa nella piattaforma preferita così la traccia di audit è continua.

Onboarding dei volontari senza proliferazione dei dati

I volontari arrivano e partono. Ognuno che onboardi ha bisogno di accesso a documenti specifici — manuale del volontario, liberatoria di responsabilità, video di formazione e forse una lista di contatti — ma non al tuo database dei donatori.

Struttura l'accesso a livelli:

Pubblico: sito web, PDF del manuale del volontario, locandine degli eventi
Rivolto ai volontari: materiali di formazione, calendari dei turni, foglio contatti interno (cartella Google Drive con accesso sola visualizzazione, link con scadenza automatica)
Solo staff: CRM dei donatori, verbali del consiglio, documenti finanziari
Solo consiglio direttivo: compensi dei dirigenti, risultati dell'audit, fascicoli legali

Usa un gruppo Google Workspace separato per ciascun livello. Quando un volontario parte, rimuovilo dal gruppo volontari — l'accesso a ogni cartella condivisa viene revocato in una volta sola. È molto più pulito che tracciare manualmente chi ha ricevuto quale file.

Per grandi eventi di volontariato una-tantum (risposta a emergenze, gala annuali), usa uno strumento di trasferimento ad hoc invece di creare account temporanei. Invia il briefing del giorno come link di download con limite di tempo, fallo scadere a mezzanotte, fatto.

Lavorare con partner internazionali e team sul campo

Se operi in paesi con internet inaffidabile, la dimensione dei file e la riprendibilità contano. Un operatore sul campo in una zona remota su una connessione 2G non può scaricare un video di formazione da 500 MB. Soluzioni:

Comprimi aggressivamente: .mp4 a 720p H.264 invece di 4K; esporta PDF con "riduci dimensione file" in Acrobat
Dividi gli archivi grandi: 7-Zip può creare volumi da 50 MB che si riprendono indipendentemente
Usa mirror regionali: Cloudflare R2 ha CDN senza uscita a pagamento, economico per le organizzazioni non profit che servono pubblici globali
Scegli strumenti di trasferimento con download riprendibili: la maggior parte dei servizi moderni supporta le richieste HTTP range, che permettono ai download interrotti di riprendere da dove si sono fermati

Per il lavoro sensibile in giurisdizioni ostili — documentazione sui diritti umani, fascicoli di rifugiati — scegli per default l'E2EE. Proton Drive, Tresorit e i servizi di trasferimento cifrati lato client significano che anche una citazione in giudizio al provider di hosting non può sbloccare i contenuti.

Documenti finanziari e l'audit annuale

La stagione dell'audit mette alla prova ogni organizzazione non profit. Il revisore vuole esportazioni del libro mastro, riconciliazioni bancarie, lettere di assegnazione dei grant, verbali del consiglio e documenti salariali — spesso totaling diversi gigabyte.

Standardizza la consegna:

Crea una cartella datata per anno di audit (2026 Audit - Nome Società)
Struttura le sottocartelle per area di audit (Ricavi, Spese, Personale, Governance)
Concedi al revisore l'accesso in visualizzazione per la durata, più il download
Revoca l'accesso 30 giorni dopo l'emissione del parere di audit
Archivia la cartella in storage a freddo (Backblaze B2, 6 $/TB/mese) per il periodo di retention richiesto (solitamente 10 anni per le organizzazioni italiane del terzo settore)

Per la bozza del rapporto di audit stesso — riservata fino all'approvazione del consiglio — usa un trasferimento cifrato invece di una cartella condivisa. Proteggi con password, scadenza 10 giorni e lascia che il revisore lo reinvii se il consiglio impiega più del previsto.

GDPR quando sono coinvolti servizi alla persona

Le organizzazioni non profit che gestiscono servizi sociali, assistenza sanitaria di base o sportelli legali trattano categorie particolari di dati personali ai sensi dell'Articolo 9 del GDPR. Questo scatena una cascata di requisiti: accordi di trattamento dati con ogni fornitore che tocca questi dati, crittografia a riposo e in transito, log di accesso, notifica di violazione entro 72 ore al Garante per la protezione dei dati personali.

Google Workspace Enterprise e Microsoft 365 offrono entrambi DPA per le organizzazioni non profit sui piani qualificanti. Per i trasferimenti, usa solo servizi che firmano esplicitamente accordi di trattamento dati. Uno strumento di trasferimento gratuito per consumer senza un DPA non può trasportare dati personali sensibili, punto.

Dimensionare il budget per la sicurezza

Una spesa annuale di sicurezza realistica per una piccola organizzazione non profit (5-20 dipendenti):

Google Workspace for Nonprofits: 0 €
Bitwarden Teams (scontato): 180 €/anno
Strumento di trasferimento cifrato: 0 € (il tier gratuito copre gli invii occasionali)
Chiavi hardware MFA (YubiKey 5C, 5 unità): 250 € una-tantum
Assicurazione informatica (copertura 1 M€ per piccole ONLUS): 1.200 €/anno
Esercitazione annuale di simulazione di violazione: 500 € (compenso facilitatore)

Totale primo anno: circa 2.130 €. Ongoing: sotto i 1.500 €/anno. È una frazione di quello che costa rimediare a una singola violazione.

Prova su hexatransfer.com — gratuito, senza account, max 10 GB.