Безопасен ли Smallpdf в 2026? Детальный обзор приватности

Краткий ответ: Smallpdf является законной швейцарской компанией, которая заявляет о сертификации ISO/IEC 27001 и соответствии GDPR, шифрует передачу файлов по TLS и автоматически удаляет файлы. Для повседневных неконфиденциальных PDF он достаточно безопасен. Но для конфиденциальных документов, таких как договоры, медицинские карты, финансовая отчётность или всё, что защищено профессиональной тайной, риском становится сама модель: каждый обрабатываемый файл загружается на удалённый сервер, лежит там во время обработки и удаляется только потом. Браузерный инструмент, который никогда не загружает ваш файл, полностью убирает этот риск.

В этой статье мы подробно разбираем, как Smallpdf обращается с вашими данными в 2026 году, что на самом деле говорят его правила, для каких документов облачная модель плохо подходит и какая альтернативная архитектура убирает этап загрузки.

Что Smallpdf на самом деле делает с вашим файлом

Когда вы перетаскиваете PDF в Smallpdf, файл проходит фиксированный путь:

Браузер загружает файл на серверы Smallpdf по TLS. В его уведомлении о конфиденциальности местом обработки загруженных файлов названы серверы Hetzner в Европейском союзе.
Файл обрабатывается на этих серверах инструментами Smallpdf.
Готовый файл возвращается в ваш браузер для скачивания.
Исходный файл автоматически удаляется с серверов по истечении срока хранения.

Срок хранения зависит от инструмента и от того, есть ли у вас аккаунт. В справочном центре Smallpdf сказано, что в большинстве инструментов файлы удаляются с серверов через час после обработки. Уведомление о конфиденциальности конкретнее: с аккаунтом файлы удаляются в течение часа, если вы не сохранили их в хранилище, а удалённые вами сохранённые файлы обычно стираются в течение 14 дней. Без аккаунта уведомление говорит лишь, что Smallpdf стремится удалять файлы в разумный срок после того, как их открывали в последний раз, и что повторное открытие этот срок продлевает, а его соглашение об обработке данных называет срок удаления в один час или две недели в зависимости от того, используется ли аккаунт. Единого ответа на собственных страницах Smallpdf нет. Файлы, сохранённые в хранилище бесплатного или платного аккаунта, лежат там, пока вы их не удалите.

В этом нет ничего необычного. Почти все крупные онлайн-сервисы для PDF (iLovePDF, PDF24, Sejda, Adobe Acrobat Online) работают так же. Чтобы сервер обработал файл, файл должен на этом сервере оказаться. Вопрос не в том, ответственно ли Smallpdf это делает (ответственно), а в том, подходит ли сама облачная модель для документа, который вы обрабатываете.

Безопасность и соответствие требованиям у Smallpdf

Опубликованная позиция Smallpdf по безопасности и соответствию требованиям в 2026 году сильна по меркам SaaS. Ниже собственные заявления Smallpdf:

Швейцарская компания: Smallpdf AG, зарегистрированная в Цюрихе и работающая по швейцарскому федеральному закону о защите данных
Серверы в ЕС для загруженных файлов, благодаря чему обработка остаётся в юрисдикции GDPR
Сертификация ISO/IEC 27001 с ежегодными аудитами, по словам Smallpdf. Сайт не называет ни сертифицирующий орган, ни дату сертификата
Соответствие GDPR, CCPA и nFADP по собственному заявлению, с опубликованным соглашением об обработке данных
Шифрование TLS для файлов при передаче
Шифрование при хранении: на сайте Smallpdf о нём не говорится. В DPA сказано лишь, что данные шифруются при передаче
Автоматическое удаление через час, как указано на страницах инструментов

Сообщений об утечках на сайте Smallpdf мы не нашли, когда проверяли в сентябре 2026 года. Компания публикует, что и как долго хранит. Полный список субобработчиков доступен только по запросу. Если вы оцениваете Smallpdf как поставщика по чек-листу закупок, он закрывает пункты, важные для большинства корпоративных покупателей.

Где облачная модель становится настоящим риском

Сильная защита Smallpdf не меняет главного факта: содержимое вашего документа покидает устройство. Для некоторых категорий документов риском является сам этот факт, как бы хорошо ни был защищён принимающий сервер.

Юридические документы

Договоры, NDA, проекты документов по сделкам M&A, материалы раскрытия доказательств. Многие договоры юридических фирм с клиентами и корпоративные соглашения о конфиденциальности прямо запрещают передавать документы клиентов сторонним обработчикам без предварительного письменного согласия или подписанного соглашения об обработке данных (Data Processing Agreement). Небрежно перетащив проект договора клиента в публичный веб-инструмент, можно нарушить договор ещё до того, как проявится какой-либо технический риск.

Медицинские записи

Карты пациентов, результаты анализов, страховые формы. В США HIPAA требует соглашения с деловым партнёром (Business Associate Agreement, BAA) с любым поставщиком, который обрабатывает защищённую медицинскую информацию (Protected Health Information). На странице инструмента Smallpdf для скрытия данных HIPAA упоминается среди норм, соблюдать которые помогает затемнение, но сам Smallpdf о соответствии HIPAA не заявляет, и BAA на его сайте мы не нашли, когда проверяли в сентябре 2026 года. В ЕС к медицинским данным, относящимся к особой категории по статье 9 GDPR, применяются более строгие требования к обработке, и неформальная загрузка в бесплатный SaaS-инструмент им не отвечает.

Финансовые и налоговые документы

Налоговые декларации, банковские выписки, ведомости зарплаты, отчёты по инвестициям. Помимо требований к соответствию, в этих документах есть номера счетов, налоговые идентификаторы и личные данные, которые сами по себе ценны для мошенников в случае перехвата, даже при надёжном шифровании в пути.

Исходный код, внутренние отчёты, документы с интеллектуальной собственностью

Спецификации ещё не вышедших продуктов, материалы по сделкам M&A, распечатки исходного кода, записки для совета директоров. Риск здесь не столько регуляторный, сколько конкурентный: пока конфиденциальный деловой материал лежит на чужом сервере, его копию от раскрытия отделяет одна утечка, одна судебная повестка или одна ошибка в настройках.

Для таких документов вопрос звучит не «Безопасен ли Smallpdf?», а «Должен ли этот документ вообще оказываться на каком-либо стороннем сервере?» Для большинства специалистов, работающих с конфиденциальными материалами, ответ отрицательный, даже если третья сторона пользуется хорошей репутацией.

Ограничения бесплатного тарифа, о которых стоит знать

Если отвлечься от приватности, у бесплатного тарифа Smallpdf в 2026 году есть ограничения, с которыми вы столкнётесь быстро:

Дневной лимит: в справочном центре сказано, что бесплатные пользователи могут выполнить до 2 конвертаций в день, а на странице цен для большинства инструментов указан дневной лимит скачиваний
Аккаунт нужен для некоторых функций, например чтобы поделиться файлом. Ряду инструментов, включая подпись и снятие защиты, аккаунт, по их словам, не нужен
Водяные знаки на части бесплатных скачиваний: окно скачивания самого Smallpdf предлагает файл с водяным знаком бесплатно, а чистый файл с Pro
Запросы на подпись идут через Sign.com, где бесплатный аккаунт ограничен 2 документами в месяц
Работа офлайн означает настольное приложение: веб-инструментам нужно подключение, потому что обработка идёт на серверах Smallpdf. Настольное приложение для работы офлайн скачивается бесплатно с несколькими инструментами (базовое сжатие, просмотрщик, разделение), а полный набор доступен в Pro

Тем, кто пользуется сервисом изредка, бесплатного тарифа может хватить. Но если PDF входят в вашу регулярную работу, дневной лимит обычно подталкивает к подписке Pro с помесячной или годовой оплатой.

Как браузерные PDF-инструменты меняют картину

Существует принципиально иная архитектура, которая сильно повзрослела с 2023 года: обработка PDF полностью внутри браузера с помощью WebAssembly. Ни загрузки, ни обработки на сервере, ни срока хранения, о котором нужно беспокоиться, потому что документ вообще не покидает ваше устройство.

Именно так устроен HonestPDF. Когда вы объединяете, затемняете, подписываете, сжимаете или конвертируете PDF, вся обработка идёт в вашем браузере, на тех же вычислительных ресурсах, которые показывают вам эту страницу. Адреса для загрузки файлов инструментов просто нет. Это легко проверить: откройте инструмент, отключитесь от интернета, и он продолжит работать. Попробуйте то же самое с любым облачным PDF-сервисом, и он сразу перестанет работать.

У этого подхода есть честные ограничения. Браузерным инструментам нужно, чтобы на устройстве хватало памяти для очень больших файлов (отсканированный PDF на 500 страниц тяжелее для телефона, чем для рабочей станции). Для узкоспециальных задач, например массового OCR плохо отсканированных документов, специализированные настольные программы пока точнее. Но для повседневной работы, где важна приватность (скрытие данных, объединение, подпись, сжатие, конвертация, простой OCR), браузерная модель целиком убирает ту категорию риска, которую создаёт облачная модель.

Сравнение: когда какой подход уместен

Smallpdf подходит, когда:

Вы обрабатываете неконфиденциальные документы (публичные PDF, маркетинговые материалы, типовые отчёты)
Вам нужна функция, которую дают только зрелые SaaS-платформы (запросы на подпись нескольким подписантам с хронологией действий и сертификатом о завершении)
Вы работаете в организации, у которой есть подписанное DPA, охватывающее Smallpdf
Вам важна одинаковая облачная обработка на всех устройствах

Браузерный инструмент вроде HonestPDF безопаснее, когда:

Документ конфиденциален, защищён адвокатской тайной или подпадает под регулирование
Вы обрабатываете данные клиентов и не подписывали DPA с облачным провайдером
Вы хотите обойтись без дневных лимитов и водяных знаков бесплатных тарифов
Вам нужно работать офлайн или в сетях с ограниченным доступом
Вы просто предпочитаете, чтобы обрабатываемые документы никогда не покидали ваше устройство

Универсально правильного подхода нет. Правильный ответ зависит от конкретного документа и конкретной ситуации.

Практическая рекомендация

Для большинства специалистов самая чистая схема работы в 2026 году выглядит так: по умолчанию используйте браузерный инструмент для любого документа с данными клиентов, финансовой или медицинской информацией или чем-либо, что подпадает под NDA. Облачные PDF-сервисы оставьте для действительно публичных документов, где удобство важнее компромисса. Так вам не придётся каждый раз мучительно решать, «достаточно ли этот документ чувствителен, чтобы о нём беспокоиться»: вместо этого появляется привычка, безопасная по умолчанию.

Если хотите проверить браузерный подход, не меняя привычек, возьмите следующий конфиденциальный PDF, который вы загрузили бы в облако, и обработайте его локально. Результат будет тем же. А вот риск утечки нет.

Часто задаваемые вопросы

Взламывали ли Smallpdf?

Сообщений об утечках на сайте Smallpdf мы не нашли, когда проверяли в сентябре 2026 года, и о публично известных утечках пользовательских файлов нам неизвестно. Smallpdf заявляет, что сертифицирован по ISO/IEC 27001 и ежегодно проходит аудит. Главная проблема Smallpdf не в прошлых утечках, а в самой архитектуре: каждый файл во время обработки находится на его серверах, а браузерные инструменты такой риск исключают полностью.

Соответствует ли Smallpdf GDPR?

Smallpdf заявляет, что соответствует. Он публикует соглашение об обработке данных, обрабатывает загруженные файлы на серверах в Европейском союзе и подчиняется как швейцарскому федеральному закону о защите данных, так и GDPR. Организациям, на которые распространяется GDPR, использование Smallpdf обычно всё равно требует дополнить собственную политику конфиденциальности и указать Smallpdf как стороннего обработчика данных. Браузерный инструмент, который не загружает файлы, полностью снимает эту обязанность.

Безопасен ли Smallpdf для юридических или медицинских документов?

Smallpdf документирует надёжную базовую защиту, но для юридических и медицинских документов важен вопрос договорной и регуляторный, а не технический. Многие договоры юридических фирм с клиентами и соглашения BAA по HIPAA ограничивают передачу документов клиентов или пациентов в сторонние SaaS-инструменты без предварительного письменного соглашения. Для таких документов браузерный PDF-инструмент, который никогда не передаёт файл, даёт более чистую картину с точки зрения соответствия требованиям.

Как долго Smallpdf хранит мои файлы?

Справочный центр Smallpdf говорит, что в большинстве инструментов файлы удаляются через час после обработки. Уведомление о конфиденциальности уточняет: с аккаунтом файлы удаляются в течение часа, если вы не сохранили их в хранилище, а удалённый вами сохранённый файл обычно стирается в течение 14 дней. Без аккаунта уведомление обещает лишь разумный срок после последнего открытия файла, а соглашение об обработке данных называет один час или две недели в зависимости от того, используется ли аккаунт; эти два документа друг другу не соответствуют. Файлы в хранилище аккаунта, бесплатного или платного, лежат там, пока вы их не удалите. В браузерном инструменте вопрос о сроке хранения не стоит, потому что файл никогда не хранится на сервере.

Можно ли пользоваться Smallpdf офлайн?

В браузере нельзя. Веб-инструментам Smallpdf нужно подключение к интернету, потому что обработка идёт на его серверах. Для работы офлайн нужно настольное приложение Smallpdf Desktop, которое скачивается бесплатно с несколькими базовыми инструментами; полный набор требует платного тарифа Pro. Если вам нужно работать с PDF там, где доступ в интернет ограничен или отсутствует, понадобится либо настольная программа, либо браузерный инструмент, который загружается один раз и дальше работает локально.

Готовы перейти?

Если вы дочитали до этого места и решили, что предпочитаете не выпускать файлы со своего устройства, следующий вопрос обычно в том, как инструменты выглядят в прямом сравнении. Мы подготовили подробное сравнение по всем функциям: цены, лимиты использования, водяные знаки и то, в чём выигрывает каждый инструмент: HonestPDF против Smallpdf.

Итог

Smallpdf является хорошо организованным облачным PDF-сервисом, который серьёзно относится к безопасности и документирует соответствие требованиям. Для нечувствительных документов он вполне подходит. Для чувствительных проблема не в Smallpdf как таковом, а в самой облачной модели. Браузерные инструменты, которые обрабатывают файлы локально, убирают этап загрузки, из-за которого и возникает риск.

Если вы регулярно работаете с конфиденциальными PDF, разумнее всего по умолчанию пользоваться инструментом, который никогда не видит ваших файлов, а облачные сервисы оставить для документов, где вам действительно всё равно, кто ещё может их увидеть.

Попробуйте приватные PDF-инструменты HonestPDF: каждый инструмент работает полностью в вашем браузере, без загрузок, без аккаунтов и без дневных лимитов.

Связанные обзоры приватности

Если вы сравниваете разные программы для работы с PDF и их политики конфиденциальности, вам могут пригодиться и другие наши разборы безопасности: