Адвокатська таємниця

Коли документ на цій платформі видає адвокат, його зміст становить адвокатську таємницю. Цей документ описує, що з цього випливає для платформи — не як намір, а як властивість того, що вже працює.

1. Хто чим володіє

Володільцем відомостей, що становлять адвокатську таємницю, є адвокат або адвокатське об’єднання, а не платформа. Платформа — розпорядник: вона зберігає й обробляє ці відомості за дорученням і в межах доручення. Це саме те розділення, яке описує Політика конфіденційності, і воно тут має особливе значення: платформа не набуває права розпоряджатися змістом документа від того, що він у неї зберігається.

2. Немає робочого доступу до змісту

Співробітники платформи не мають доступу до змісту документів у робочому порядку. Адміністративна частина сервісу не показує ані тексту документа, ані персональних полів, ані файлів.

Це не обіцянка в документі, а властивість коду: її перевіряє окремий автоматичний тест, який читає усі файли адміністративної частини, а не поведінку наявних екранів. Тобто правило поширюється й на екран, який хтось додасть наступного місяця, — а саме такий екран і був би тим, що порушить обіцянку.

Те, що платформа справді бачить про фірму, — це кількості й статуси: скільки документів, у яких станах, коли остання дія. Жодного імені контрагента, жодного номера документа, жодного рядка тексту.

3. Кожне звернення платформи видно самій фірмі

Коли адміністратор платформи відкриває картку фірми, ця подія записується у журнал дій самої фірми, а не лише в наш. Журнал — тільки на дописування, і це забезпечує база даних: запис у ньому не можна змінити чи прибрати заднім числом.

4. Доступ у надзвичайній ситуації

Доступ до змісту документа поза описаним вище можливий лише за окремою журнальованою процедурою, обмеженою в часі, з повідомленням фірми, якої це стосується.

Стан цієї процедури: готується, ще не затверджена. Ми називаємо це прямо, а не описуємо порядок, якого поки немає: документ, що обіцяє неіснуючий захід, гірший за документ із чесною прогалиною.

5. Вимоги державних органів

Ми надаємо відомості лише на письмову вимогу в передбаченому законом порядку. Оскільки володільцем є адвокат, а не платформа, про таку вимогу повідомляється фірма — крім випадків, коли закон прямо це забороняє. Платформа не є тим, хто вирішує за адвоката, чи поширюється на відомості професійна таємниця.

6. Технічні межі, які це підтримують

• кожен запит до даних обмежений однією організацією — співробітник однієї фірми не може дістати документ іншої;
• персональні поля контрагента зашифровані на рівні значення, і резервні копії успадковують шифрування;
• посилання на підпис зашифроване так само; показати його ще раз може лише виконавець договору, поки посилання діє, кожен показ записано в журнал дій, а адміністративна частина його не читає;
• звіти про помилки не містять ані тіла запиту, ані змісту документа — ці дані видаляються цілком, а не фільтруються;
• звичайні журнали не містять ані імен, ані податкових номерів, ані тексту документів.

7. Договір із фірмою

Відносини між платформою і фірмою оформлюються окремим договором про обробку персональних даних, який фіксує ці межі як зобов’язання, а не лише як опис. Стан: укладається з кожною фірмою окремо.