Як захистити адвокатську таємницю від кіберінцидентів — методичні рекомендації

Від захисту клієнтських матеріалів до алгоритму дій у разі кіберінциденту — НААУ підготувала комплексні рекомендації для адвокатів.

Про це повідомляє «Закон і Бізнес» з посиланням на Національну асоціацію адвокатів України.

Комітет НААУ з питань кібербезпеки та віртуальних активів спільно з Комітетом захисту прав адвокатів та гарантій адвокатської діяльності підготували методичні рекомендації щодо захисту адвокатської таємниці в цифровому середовищі та дій адвоката у разі кіберінциденту.

Рекомендації складаються з восьми частин. Правовий блок розкриває зміст адвокатської таємниці та обов'язки щодо її збереження, гарантії адвокатської діяльності, межі добровільного і процесуального доступу до цифрових даних, порядок правової оцінки втручання, можливу кваліфікацію кримінальних правопорушень і питання підслідності.

Окремі частини присвячено першочерговим організаційним діям адвоката та координації реагування з радами адвокатів регіонів і профільними комітетами НААУ. Технічний блок охоплює захист комп'ютерів, смартфонів і носіїв, відокремлення клієнтських матеріалів, резервне копіювання, фізичне зберігання носіїв даних, підготовку техніки до ремонту, її перевірку після обслуговування та виведення з експлуатації.

Також у рекомендаціях розглянуто технічне виявлення втручання, організацію дослідження кіберінциденту, встановлення можливого витоку та захист отриманих цифрових матеріалів. Правову частину доповнюють форми юридичної фіксації інциденту, засоби припинення обігу отриманих унаслідок втручання відомостей і огляд практики Європейського суду з прав людини. Завершує основний текст послідовний алгоритм юридичних і технічних дій адвоката.

Додатки містять картку швидкого реагування, призначену для окремого друку та щоденного використання, а також таблицю, яка показує, на яку норму спирається кожен розділ картки та де цю норму розкрито в основному тексті.

Рекомендації адресовано адвокатам, адвокатським бюро та об'єднанням, радам адвокатів регіонів і профільним комітетам НААУ. Організаційні й технічні заходи мають рекомендаційний характер і не замінюють установлених законодавством вимог.

Ознайомитися з повним текстом рекомендацій можна за посиланням.

Закон і Бізнес