Fièrement canadien 
Le site web d'un cabinet juridique n'est pas seulement un outil de marketing. S'il inclut un portail client, des formulaires d'admission, des téléchargements de documents ou tout mécanisme de communication électronique avec les clients, il devient une partie de l'infrastructure de gestion du cabinet. Les décisions d'hébergement pour cette infrastructure ont des implications de responsabilité professionnelle qui ne s'appliquent pas à un site de vente au détail.
Le secret professionnel et l'infrastructure numérique
Le secret professionnel est l'une des protections les plus fondamentales en droit canadien. Pour que le secret soit significatif dans un contexte numérique, l'infrastructure gérant ces communications doit être raisonnablement sécurisée et sous le contrôle effectif de l'avocat. Les barreaux à travers le Canada ont publié des orientations sur la technologie et l'informatique en nuage que les avocats devraient lire avant de prendre des décisions d'hébergement.
L'implication pratique pour l'hébergement est simple : les renseignements des clients collectés via le site web ou le portail d'un cabinet devraient être stockés sur une infrastructure où le cabinet a documenté les mesures de sécurité, où l'accès est approprié restreint, et où le fournisseur d'hébergement opère sous la loi canadienne. Héberger des formulaires d'admission de clients sur un fournisseur américain introduit une exposition au CLOUD Act difficile à concilier avec le devoir professionnel de protéger la confidentialité des clients.
Ce que la LPRPDE exige spécifiquement pour les cabinets juridiques
Les cabinets juridiques sont soumis à la LPRPDE dans leurs activités commerciales. Quand un client potentiel remplit un formulaire de contact sur le site d'un cabinet et fournit son nom, numéro de téléphone et une description de son dossier juridique, ce sont des renseignements personnels en vertu de la LPRPDE. L'obligation de les protéger s'applique immédiatement. Pour les cabinets au Québec, la Loi 25 ajoute des exigences : une politique de confidentialité accessible sur le site web, une personne désignée responsable de la protection des renseignements personnels et des évaluations des facteurs relatifs à la vie privée pour les nouveaux projets technologiques.
Le bon niveau d'hébergement pour un cabinet juridique canadien
Un site web de cabinet juridique sans portail client, avec un formulaire de contact et un contenu informatif est un site web de petite entreprise standard. L'hébergement partagé ou un VPS est approprié selon le trafic. Un cabinet avec un portail client ou un système de gestion de documents a besoin d'un VPS ou d'un serveur dédié avec une configuration de sécurité appropriée : stockage chiffré, contrôles d'accès et un arrangement d'hébergement géré où le cabinet a un contact direct pour les incidents de sécurité.
Gotekky
Besoin d’aide pour choisir la prochaine étape?
Décrivez ce que vous observez et le résultat recherché. Nous identifierons si un service géré, un projet défini ou une évaluation technique payante est la bonne prochaine étape.