ConJur - Advogados americanos discutem implicações éticas da computação em nuvem
Advogados nos EUA debatem computação em nuvem
4 de abril de 2014, 8h44 Imprimir Enviar
Em uma discussão sobre "Ética, Segurança e Computação em Nuvem", representantes da ABA disseram que, "de acordo com as novas regras de conduta profissional, os advogados devem se manter atualizados sobre os benefícios e os riscos das tecnologias relevantes para a prática, da mesma forma que devem se atualizar frequentemente sobre as mudanças nas leis".
"Os advogados devem fazer esforços razoáveis para manter a confidencialidade, incluindo a sensibilidade das informações, as probabilidades de vazamento na ausência de salvaguardas e os custos e as dificuldades de implementar salvaguardas adicionais", dizem as regras.
· Saiba como a fornecedora lida com armazenamento e segurança de dados.
· Assegure-se razoavelmente de que o acordo de confidencialidade seja obedecido.
· Tome precauções razoáveis de segurança, incluindo proteção de senha, criptografia, etc.
· Desenvolva ou consulte alguém com competência em segurança de computação online.
· Avalie a natureza da tecnologia, precauções de segurança disponíveis e limitações ao acesso de terceiros.
· Consulte um especialista na ausência de expertise dos advogados.
· Assegure-se de que terá acesso irrestrito a seus dados, quando necessário, incluindo a remoção deles na terminação do serviço.
· Determine o grau de proteção assegurado aos dados armazenados em um serviço de computação em nuvem.
· A fornecedora do serviço e possivelmente seus funcionários devem ter uma obrigação executável de manter a confidencialidade.
· A fornecedora deve notificar o escritório sobre qualquer caso de vazamento.
· Reveja (e examine periodicamente) os termos do serviço, restrições ao acesso a dados, portabilidade dos dados e práticas de segurança da fornecedora do serviço.
· Siga expressamente as instruções do cliente em relação ao uso de tecnologia de nuvem para armazenar e transmitir dados.
· Tenha um entendimento básico da tecnologia e conheça as mudanças nas leis e regulamentos sobre privacidade.
· Considere obter o consentimento informado do cliente, antes de armazenar na nuvem informações altamente confidenciais.
· A provedora do serviço deve ter uma obrigação executável de preservar a confidencialidade e a segurança.
· Use tecnologia disponível para proteger as informações contra tentativas previsíveis de bisbilhotagem dos dados.
· A provedora deve ter uma obrigação executável de preservar a confidencialidade e a segurança dos dados e deve notificar o advogado se for citada por dados do cliente.
· Escolha uma provedora de serviço na qual possa confiar razoavelmente, no que se refere à preservação das informações confidenciais do cliente.
· Instrua e exija que a provedora mantenha a confidencialidade das informações do cliente.
· Examine os termos e as políticas e, se necessário, renegocie, para se certificar de que sejam consistentes com suas obrigações éticas.
· Avalie as medidas de segurança da provedora e sua estratégia de back-up.
· Assegure-se que o acordo de serviço exija que o vendedor preserve a confidencialidade e a segurança.
· Exija o envio de uma notificação no caso de os dados serem acessados por uma parte não autorizada.
· Tome medidas razoáveis para se certificar de que todo material armazenado na nuvem permaneça confidencial.
· Empregue salvaguardas razoáveis para proteger os dados contra vazamentos, perdas de dados e outros riscos.
· Tome precauções razoáveis para assegurar que os dados do cliente permaneçam seguros e acessíveis.
· Considere se certos tipos de dados (como, por exemplo, testamentos) devam ser guardados no formato original em papel.