Veilige documentontvangst voor advocatenkantoren

Een advocatenkantoor behandelt documentontvangst het best als een gecontroleerde overdracht naar het dossier, niet als een nieuwe plek om het dossier te bewaren. Vraag omschreven stukken op via één goedgekeurde route, beperk de beoordeling tot het team van de zaak, zet de verplichte stukken in het dossier- of documentmanagementsysteem en verwijder daarna de tijdelijke inzending.

Deze werkwijze past bij gewone cliëntintake, zolang de dienst de documenten toestaat. Voor strafzaken, gegevens van kinderen, medische stukken en andere beperkte categorieën is ze standaard niet geschikt.

Bepaal de bestemming voordat je een bestand opvraagt

Elk verzoek noemt de taak binnen de zaak en de definitieve plek van het document. Een breed verzoek als "stuur alle relevante correspondentie" nodigt cliënten uit meer te uploaden dan de advocaat nodig heeft, en laat het sorteren over aan wie de inzendingen ontvangt.

Gebruik een overzicht per zaak:

Ontvangen stuk	Doel	Beoordelaar	Goedgekeurde bestemming in het dossier	Tijdelijke kopie vervalt
Opdrachtbevestiging	Afgesproken opdracht en bevoegdheid vastleggen	Behandelend advocaat of intaketeam	Stukken bij het openen van het dossier	Na goedgekeurde overdracht
Vennootschapsstuk	Een benoemd feit over de onderneming bevestigen	Behandelend advocaat of juridisch medewerker	Dossier of aantekening uit een gecontroleerd register	Na beoordeling en verplichte overdracht
Contract of correspondentie	Adviseren over de omschreven kwestie	Team van de zaak	Documentmanagementsysteem	Na import en archiefcontrole
Identiteitsbewijs	Een apart omschreven stap in het cliëntenonderzoek	Bevoegd complianceteam	Goedgekeurd verificatie- of compliancesysteem	Zodra de controle en het verplichte verslag klaar zijn
Bewijsstuk van een derde	Een omschreven kwestie en de herkomst beoordelen	Benoemde advocaat	Dossier met aantekening over bron en herkomst	Na goedgekeurde overdracht

Voeg rijen toe per zaak in plaats van deze lijst als vaste standaard te gebruiken. Bepaal of het kantoor het hele document nodig heeft, alleen bepaalde pagina's, een origineel of alleen een gecontroleerd feit. De ontvangstplek mag nooit de enige kopie zijn van een stuk dat het kantoor moet bewaren.

Vertel de cliënt waarvoor de link dient

Het verzoek noemt het kantoor en de zaak op een manier die de cliënt herkent, zonder gevoelige feiten in de onderwerpregel. Leg uit:

Welk bestand of welke pagina's je vraagt
Waarvoor je het nodig hebt
Welk team of welke rol het mag beoordelen
De toegestane formaten en de deadline
Wanneer de tijdelijke kopie naar verwachting wordt verwijderd
Waar de privacyinformatie van het kantoor staat
Welke categorieën niet via deze route mogen
Wie de cliënt kan bellen bij twijfel

Vraag de cliënt niet om een geschil, diagnose, verdenking of transactiebedrag in de bestandsnaam te zetten. Een ontvangstbevestiging noemt geen bestandsnamen of inhoud.

Het algemene sjabloon voor documentverzoeken kun je per zaak aanpassen. Toets de definitieve tekst aan de opdrachtvoorwaarden van het kantoor en aan de beroepsregels.

Stem het communicatiemiddel af op de zaak

Voor gewone communicatie tussen advocaat en cliënt kan e-mail redelijk zijn, terwijl een bepaald stuk of een bepaalde zaak meer voorzorg vraagt. Dat hangt af van de gevoeligheid, de wensen van de cliënt, bekende dreigingen, contractuele afspraken en de regels die voor de advocaat gelden.

Volgens artikel 10a van de Advocatenwet is de advocaat bij de uitoefening van zijn beroep onder meer vertrouwenspersoon en neemt hij geheimhouding in acht binnen de grenzen van wet en recht. De toelichting bij regel 12 van de Gedragsregels advocatuur zegt dat zorgvuldig handelen ook betekent dat de advocaat passende technische en organisatorische maatregelen neemt om persoonsgegevens te beveiligen, in het bijzonder die van cliënten.

De Nederlandse orde van advocaten publiceert daarnaast tips voor vertrouwelijke internetcommunicatie. De NOvA noemt die zelf vrijblijvende suggesties om IT-beheer en systemen tegen het licht te houden, geen bindende norm.

Een portaal kan werkbijlagen uit persoonlijke mailboxen houden en maakt het mogelijk actieve toegang in te trekken. Het beslist niet of een advocaat aan zijn geheimhoudingsplicht, zijn zorgplicht of een bewaarverplichting heeft voldaan.

Koppel toegang aan de zaak, niet aan senioriteit

Een partner die niet bij de zaak betrokken is, heeft niet automatisch toegang tot de stukken nodig. Een medewerker van de facturatie heeft misschien het zaaknummer nodig zonder de inzending te zien. Een tijdelijke juridisch medewerker kan toegang krijgen voor een vaste periode.

Werk met persoonlijke accounts en ken toegang toe per taak. Scheid:

Het bekijken van de ingezonden pagina's
Het afdrukken of downloaden van een origineel
Het wijzigen van de verwijderdatum
Het verwijderen van een inzending
Het uitnodigen of verwijderen van leden van de werkruimte

Biedt de software alleen beoordeling op het niveau van de hele werkruimte, houd het ledenbestand dan zo klein mogelijk voor de zaken die erin binnenkomen. Maak geen gedeelde login voor "procespraktijk" of "intake". Loop de toegang na bij vertrek van medewerkers, bij het sluiten van een dossier en bij een vermoeden van misbruik. De checklist voor minimale toegang tot klantdocumenten beschrijft het volledige proces.

Verifieer via een aparte controle

Een uploadportaal is geen identiteitsverificatie van de cliënt. Wie een link heeft of een mailbox beheert, is daarmee nog niet de persoon die hij zegt te zijn. Een scan van een identiteitsbewijs bewijst niet dat het document echt is of hoort bij de persoon die de pagina gebruikt.

Cliëntenonderzoek, conflictcheck, controle van vertegenwoordigingsbevoegdheid, ondertekening en onderzoek naar de herkomst van middelen vragen elk een goedgekeurd proces. De Wwft is op advocaten van toepassing bij bepaalde werkzaamheden, zoals bijstand bij de koop of verkoop van registergoederen of het oprichten van vennootschappen, en niet bij werk dat de rechtspositie of vertegenwoordiging in rechte betreft. Een portaal kan een toegestaan stuk ontvangen, maar rondt die controle niet af. Controleer nieuwe betaalgegevens altijd via een aparte, vertrouwde route.

Toets de inhoud voordat je deze route kiest

Juridische zaken bevatten geregeld informatie die een algemene ontvangstdienst niet accepteert. Een familiedossier bevat gegevens van kinderen. Een arbeids- of letselzaak bevat gezondheidsgegevens. Straf- en tuchtzaken kunnen verdenkingen of veroordelingen bevatten. Een identiteitscontrole kan biometrische vergelijking gebruiken. Een bundel kan ook wachtwoorden, privésleutels of volledige betaalkaartgegevens bevatten.

Sunset Docs staat gegevens van kinderen, strafrechtelijke gegevens, bijzondere persoonsgegevens, biometrische gegevens voor unieke identificatie, volledige betaalkaartgegevens, inloggegevens en andere geheimen standaard niet toe, tenzij dat apart schriftelijk is overeengekomen. Gebruik de standaardwerkruimte niet voor die stukken. Kies een systeem en een overeenkomst die voor de categorie zijn goedgekeurd, of vraag om een beperkter toegestaan stuk als beroepsregels en wet dat toelaten.

Die beperking geldt ook als het kantoor een rechtmatige grondslag heeft om de informatie te verwerken. Wat voor het kantoor rechtmatig is, verandert niet wat een bepaalde verwerker heeft afgesproken te verwerken.

Gebruik voordat je een portaal kiest de 15 vragen om een uploadportaal te beoordelen om gegevenscategorieën, leveranciers, toegang en verwijdering te toetsen.

Bewaar geheimhouding en bewijs buiten het uploadportaal

Of een stuk onder de geheimhoudingsplicht of het verschoningsrecht van de advocaat valt, hangt af van de feiten en het toepasselijke recht. Een label "vertrouwelijk" beslist dat niet, en een portaal maakt een stuk niet geheim.

De behandelend advocaat beslist wat in het dossier komt, hoe de herkomst wordt vastgelegd en of metadata of het oorspronkelijke formaat bewaard moeten blijven. Een weergegeven voorbeeld bevat mogelijk niet alles wat voor bewijs of overlegging nodig is.

Is het origineel nodig, zet het dan rechtstreeks in het goedgekeurde dossiersysteem, controleer de overdracht en verwijder de lokale werkkopie. Download niet elke inzending omdat één zaak ooit een origineel nodig zou kunnen hebben.

De NIST-publicatie over het uitwisselen van bestanden via internet wijst op verschillende risico's rond versleuteling, opslag bij derden en manipulatie. Beoordeel de overdracht, de tijdelijke verwerking en het uiteindelijke dossiersysteem elk apart.

Sluit de ontvangst af als onderdeel van het dossierbeheer

Gebruik deze afrondingscheck:

Bevestig dat de inzending past bij het verzoek en de zaak.
Wijs onverwachte bestanden af of zet ze apart volgens de procedure van het kantoor.
Leg bron, datum en beoordelaar vast waar dat nodig is.
Zet het verplichte stuk over naar het documentmanagement- of dossiersysteem.
Controleer dat de officiële kopie volledig en leesbaar is.
Verwijder uitzonderlijke downloads uit lokale en gedeelde mappen.
Verwijder de actieve ontvangstkopie of laat de vastgelegde verwijderdatum ongewijzigd.
Bewaar alleen de minimale ontvangstgegevens die het kantoor nodig vindt.

Verwijder geen materiaal waarvoor een bewaarverplichting of een verzoek tot behoud in verband met een procedure (legal hold) geldt. Zet het eerst over naar het gecontroleerde dossiersysteem en pas de bewaring daar toe. Een tijdelijke uploaddienst is geen opslag voor legal hold en geen permanent archief.

Sunset Docs geeft elke toegestane inzending een verwijderdatum en laat bevoegde gebruikers eerder verwijderen. De viewer toont pagina's met watermerk in plaats van het originele bestand bij gewone beoordeling, maar kan schermafbeeldingen, foto's, afdrukken of overtypen niet voorkomen. Versleutelde databaseback-ups vervallen binnen 30 dagen, niet direct. Malwarescans en bestandscontrole verkleinen het risico, maar bewijzen geen echtheid en vangen niet elk schadelijk bestand af. De pagina over beveiliging beschrijft de maatregelen en de grenzen.

Sjabloon voor een verzoek aan een cliënt

Wil je het volgende document voor {zaakkenmerk} uploaden via onze ontvangstpagina?

{uploadlink}

We hebben {exact document of pagina's} nodig om {concreet doel binnen de zaak}. {Functie of team van de zaak} beoordeelt het. Upload het vóór {datum} als {formaten}.

De tijdelijke kopie wordt {termijn} verwijderd. Documenten die deel moeten uitmaken van het dossier, zetten we over naar ons goedgekeurde systeem volgens het bewaarbeleid en de privacyinformatie van het kantoor op {link}.

Gebruik deze link niet voor gezondheidsgegevens, gegevens van kinderen, stukken uit een strafzaak, biometrische identificatie, volledige betaalkaartgegevens, wachtwoorden of geheime sleutels. Neem contact op met {contactpersoon} voor een goedgekeurde route als het document zulke gegevens bevat.

Veelgestelde vragen

Valt een document onder het verschoningsrecht omdat het via een beveiligd portaal binnenkomt?

Nee. Of geheimhouding en verschoningsrecht gelden, hangt af van de communicatie, het doel, de betrokkenen en het toepasselijke recht. Een portaal is een middel om stukken over te dragen en te beoordelen, geen juridisch oordeel.

Kan een kantoor elke cliënt dezelfde uploadlink sturen?

Een vaste pagina van het kantoor kan handig zijn, maar elk verzoek noemt nog steeds het doel binnen de zaak, de toegestane documenten, de beoordelaar en de verwijdertermijn. Ga na of het toegangsmodel van de dienst zaken voldoende van elkaar scheidt voor jouw kantoor.

Mogen secretariaatsmedewerkers alle nieuwe inzendingen bekijken?

Alleen als hun taak de inhoud vereist. Voor het sorteren van binnenkomende stukken volstaat vaak de status of het zaakkenmerk. Volgens artikel 11a van de Advocatenwet geldt de geheimhoudingsplicht ook voor medewerkers en personeel van de advocaat. Dat is een reden om de kring klein te houden, geen vrijbrief om iedereen toegang te geven.

Bewijst de ontvangstbevestiging wie het bestand heeft gestuurd?

Nee. Die laat zien dat er via de beschikbare route iets is ingezonden. Op zichzelf bewijst ze geen identiteit, bevoegdheid, echtheid of ononderbroken bewaarketen.

Kan Sunset Docs het complete dossier bewaren?

Nee. Het is tijdelijke documentontvangst, geen documentmanagementsysteem, back-up, bewijsopslag, legal-hold-platform of permanent archief. Verplichte stukken gaan voor de verloopdatum naar het goedgekeurde systeem van het kantoor.

Wat als een cliënt per ongeluk beperkte informatie uploadt?

Stop de gewone beoordeling, beperk verdere toegang, volg de incidentprocedure van het kantoor en de afspraken met de leverancier, en maak geen extra kopieën. Neem via de goedgekeurde support- of privacyroute contact op met de leverancier zonder het document opnieuw te mailen. Win waar nodig juridisch of beroepsmatig advies in.