عن الامتثال وأمن المعلومات
يحتفظ مكتب المحاماة بمواد يصبح وقوعها في الأيدي الخطأ ضرراً مباشراً: عقود وسجلات مالية وبيانات شخصية وتعليمات أُعطيت بثقة. وهذا يجعل أمن المعلومات جزءاً من الالتزام المهني، لا شأناً تقنياً يمكن تأجيله إلى حين اتساع الوقت.
يغطي هذا الموضوع ما يتطلبه حفظ بيانات الموكلين فعلياً. فتتناول المقالات ضبط الصلاحيات ولماذا لا ينبغي أن يطّلع كل من في المكتب على كل قضية، ومدد الاحتفاظ بالبيانات وإتلافها، والتشفير أثناء النقل وفي مكان الحفظ، والنسخ الاحتياطي الذي جُرِّب فعلاً لا الذي جُدوِل فحسب، وخطوات الاستجابة للحوادث في الساعات الأولى بعد وقوع الخلل.
وتتكرر الإشارة إلى معيار أيزو 27001 بوصفه إطاراً لإدارة أمن المعلومات، وبوصفه سؤالاً يطرحه الموكلون بصورة متزايدة عند التعاقد. وتتناول مواد أخرى التزامات حماية البيانات في قطر، والتعهدات التعاقدية التي يقطعها المكتب لموكليه بشأن التعامل مع معلوماتهم، ومنها الأسئلة التي يجدر طرحها على أي مزوّد سيحفظ تلك البيانات.
كما تتضمن المجموعة مواد عن الممارسات اليومية التي تمنع أغلب الحوادث، وهي نادراً ما تكون معقدة: كلمات مرور مشتركة، ومستندات تُرسل إلى حسابات شخصية، وأجهزة تغادر المكتب دون تشفير. وليكس برو مستضاف لا مُدار ذاتياً، وتشرح عدة مقالات ما يعنيه ذلك لالتزامات المكتب وما يبقى من مسؤوليته.