某律师事务所保密制度

某律师事务所保密制度一、总则

(一)目的：依据《中华人民共和国律师法》、《律师执业行为规范》及相关法律法规，结合本所业务特点，为规范律师执业行为，维护当事人合法权益，保障司法公正，防范执业风险，促进本所稳健发展。

1、明确律师、律师助理、行政人员等各岗位职责与执业标准；

2、强化案件信息、客户资料、商业秘密等保密管理，防范泄密风险；

3、建立合规执业监督机制，提升服务质量与行业竞争力。

(二)适用范围：本制度适用于本所全体执业律师、律师助理、实习律师及行政、市场、财务等辅助人员。第三方合作律所及参与本所业务的律师亦需遵守保密义务。法律事务助理、行政人员仅限因工作需要接触案件信息，严禁非授权传播。

1、律师执业全过程（咨询、代理、顾问等）均需遵守本制度；

2、涉及敏感信息（如商业计划、客户财务数据）的讨论，应在私密场所进行；

3、离职人员仍需履行保密义务，签订保密协议，期限为离职后三年。

(三)核心原则：坚持合法合规、客户至上、保密优先、责任明确原则，确保执业活动符合法律法规及职业道德规范。

1、律师执业行为不得损害国家利益、社会公共利益及当事人合法权益；

2、案件信息未经授权不得向第三方披露，法律另有规定的除外；

3、保密措施应贯穿业务全流程，从接待咨询到结案归档均需落实。

(四)层级与关联：本制度为专项制度，与《律师执业行为规范》《内部绩效考核办法》等制度协同执行。若本制度与其他制度冲突，以本制度为准，重大事项由合伙人会议决定。

1、合伙人负责监督制度执行，对违规行为进行问责；

2、合规部负责定期培训，确保全员掌握保密要求；

3、违反本制度者，视情节轻重扣减绩效，情节严重者予以解聘。

(五)相关概念说明：

1、案件信息包括但不限于当事人基本情况、诉求、证据材料、代理方案、收费情况等；

2、商业秘密指本所经营策略、客户资源、收费标准等未公开的知识产权；

3、保密等级分为普通、重要、核心三级，重要案件（如敏感刑事案）需采取强化措施。

二、组织架构与职责分工

(一)组织架构：本所设立合伙人会议（决策层）、部门负责人（执行层）、律师（核心业务层）、行政人员（支持层），形成权责清晰的层级管理。合伙人会议负责制度审批，部门负责人负责落实，律师及行政人员执行具体任务。

1、合伙人会议每月召开例会，审议重大合规事项；

2、合规部由合伙人兼任主任，负责制度监督与培训；

3、各业务部门负责人为第一责任人，行政部门配合执行。

(二)决策与职责：总经理（或合伙人会议）对保密事件有最终裁决权，涉及重大泄密风险需在二日内上报。

1、总经理负责批准保密预算，配备必要技术防护设备；

2、部门负责人需定期检查本部门制度执行情况，每月提交报告；

3、律师需在执业前签署《保密承诺书》，违反者承担法律责任。

(三)执行与职责：

律师职责：

1、接待客户时使用一次性笔记录敏感信息，结束后销毁；

2、电子文件需设置密码及水印，离职前强制脱敏；

3、多人会诊敏感案件时，参会人员需登记，禁止无关人员旁听。

行政职责：

1、市场部人员仅限在授权范围内接触客户名单，严禁用于商业合作；

2、财务部接触案件收费信息时需双人核对，禁止泄露给非涉密人员；

3、档案管理员需对纸质及电子档案进行双重加密存储。

(四)监督与职责：合规部每季度抽查案件记录，检查是否存在违规记录、传播行为。

1、发现泄密线索立即启动应急预案，封存相关证据；

2、监督结果与绩效考核挂钩，连续两次不合格者调离核心岗位；

3、律师违规泄密需向当事人赔偿损失，情节严重者移交律师协会处理。

(五)协调联动：建立“泄密事件处置小组”，由总经理牵头，合规部、业务部门负责人组成，负责跨部门协同处置。

1、发生泄密事件后，48小时内完成影响评估，制定补救方案；

2、定期召开跨部门沟通会，分享保密经验，排查风险点；

3、与客户签订保密协议时，明确违约责任，增强法律约束力。

三、案件信息保密管理

(一)接待与咨询阶段：律师接待客户应在私密区域进行，禁止使用公共电话讨论敏感信息。电子咨询需通过内部加密平台，禁止使用个人邮箱传递案件材料。

1、敏感信息（如家庭住址、财产状况）需经客户书面同意方可记录；

2、录音、录像需征得当事人同意，并标注保密标识；

3、咨询结束后，电子记录需立即销毁或加密归档，纸质记录需锁入保险柜。

(二)代理与辩护阶段：

1、代理案件需使用专用电脑，安装防火墙及数据防泄漏软件；

2、重要证据材料需双备份，存放在不同物理位置；

3、多人协作案件时，实行“单线联络”原则，信息传递需经部门负责人审核。

(三)商业秘密保护：

1、市场部人员接触客户资源时需签署保密协议，离职后禁止三年内从事同业竞争；

2、财务部制定收费标准时，需确保方案未公开前不被泄露；

3、禁止将客户资料用于广告投放或第三方合作，违者承担赔偿责任。

(四)技术防护措施：

1、所有案件信息系统需设置访问权限，离职人员权限立即撤销；

2、重要文件传输需采用加密邮件或安全传输平台，禁止微信、QQ传输；

3、定期更新密码策略，要求密码长度至少12位，包含字母与数字。

(五)过渡期安排：

1、新入职律师需接受72小时保密培训，考核合格后方可接触案件信息；

2、现有律师在半年内完成旧档案数字化加密，纸质档案同步归档；

3、技术部门在三个月内完成全所信息系统升级，增设防截图、防录屏功能。

四、保密技术与设备管理

(一)管理目标与核心指标：确保案件信息系统安全率100%，敏感信息泄露率低于0.1%，每年开展至少两次技术防护测试。

1、所有案件档案需进行电子化加密存储，定期进行数据备份；

2、网络传输采用VPN加密，禁止使用公共网络处理敏感案件。

(二)专业标准与规范：

1、办公电脑安装防火墙及防病毒软件，定期更新系统补丁；

2、纸质档案存放于带锁保险柜，非授权人员禁止进入档案室；

3、高风险操作（如批量导出客户数据）需经合规部审核。

(三)管理方法与工具：

1、使用专业的电子文档管理系统，设置多级权限；

2、会议系统采用一次性密码，禁止录音录像设备接入公共网络；

3、定期培训员工使用加密工具，如文件粉碎软件、安全传输插件。

五、保密制度培训与考核

(一)培训目标与内容：确保全员掌握保密制度核心条款，新入职律师考核合格后方可执业。

1、每年开展至少四次保密培训，包括法律条文、技术防护、应急处置；

2、培训内容含案例教学，重点讲解典型泄密风险及防范措施。

(二)考核方式与标准：采用笔试+实操考核，考核不合格者需补训。

1、笔试内容含制度条款、风险识别、处置流程；

2、实操考核模拟泄密场景，测试应急响应能力。

(三)考核结果应用：考核结果与绩效挂钩，连续两次不合格者调离核心岗位。

1、考核记录存档三年，作为晋升、评优依据；

2、考核优秀者给予一次性奖励，金额相当于一个月工资。

(四)培训资料管理：培训课件、视频存档于合规部，供随时查阅。

1、每次培训需签到，记录参训人员及时间；

2、培训效果通过后续检查评估，确保内容落地。

六、保密事件应急处置

(一)应急响应流程：发现泄密事件立即启动预案，分为封存证据、评估影响、补救措施三阶段。

1、第一小时完成证据封存，禁止无关人员接触；

2、四小时内完成影响评估，确定泄密范围及可能后果。

(二)处置权限与责任：总经理负责最终决策，合规部牵头执行。

1、律师泄密事件由合伙人会议讨论处理；

2、行政人员泄密事件由部门负责人上报总经理。

(三)补救措施与后续管理：

1、对受影响客户进行沟通，必要时提供免费法律咨询；

2、对泄密责任人进行内部通报，并通报律师协会。

(四)常态化演练：每半年开展一次泄密事件演练，检验预案有效性。

1、演练含模拟客户投诉、系统漏洞等场景；

2、演练后形成报告，持续优化应急预案。

七、监督与持续改进

(一)执行要求与标准：所有案件信息处理需留痕，包括电子记录、纸质文件流转。

1、电子记录需含操作人、时间、操作内容；

2、纸质文件流转需双人签字确认。

(二)监督机制设计：合规部每周抽查，合伙人每月检查。

1、抽查含随机检查、重点检查两种方式；

2、检查内容含系统权限、档案存放、人员培训记录。

(三)检查与审计：每年委托第三方机构开展专项审计。

1、审计范围含全员培训记录、系统日志、制度执行情况；

2、审计报告需明确整改要求及时间表。

(四)执行情况报告：每月提交报告，含核心数据、问题清单、改进措施。

1、报告需在每月5日前提交总经理；

2、报告内容简化为“发现问题-整改措施-责任部门”，确保可执行。

八、考核与整改管理

(一)绩效考核指标：律师考核含案件质量（60%）、客户满意度（30%）、保密执行（10%），行政人员考核含服务效率（50%）、制度落实（30%）、合规无过错（20%）。

1、案件质量通过胜诉率、调解率、客户评价衡量；

2、保密执行通过培训考核、检查结果评分。

(二)评估周期与方法：律师考核按季度，行政人员考核按月，采用评分制，90分以上为优秀。

1、考核由部门负责人评分，合规部复核；

2、考核结果直接影响绩效奖金。

(三)问题整改机制：一般问题限期一个月整改，重大问题立即整改，逾期未完成扣绩效。

1、整改需提交方案及实施记录；

2、合规部对整改结果进行抽查。

(四)持续改进流程：每年12月评估制度有效性，收集全员建议，次年1月完成修订。

1、建议通过匿名问卷收集；

2、修订后由合规部组织培训。

九、奖惩机制

(一)奖励标准与程序：优秀律师奖励奖金，团队奖励客户推荐费。申报需部门推荐，总经理审批。

1、奖励分为个人奖励（奖金5000元）与团队奖励（提成10%）；

2、奖励结果在月度会议上公示。

(二)处罚标准与程序：泄露一般案件信息罚款1000元，重大泄密解聘。调查需合规部主导，当事人有申辩权。

1、处罚分三级：警告（书面）、罚款（1000-5000元）、解聘；

2、处罚决定需告知当事人，不服可申诉。

(三)申诉与复议：员工可在收到处罚决定后五日内申诉，合规部在三个工作日内复议。

1、申诉需提交书面材料；

2、复议结果以书面形式送达。

十、附则

(一)制度解释权：本制度由合伙人会议解释。

1、解释结果由合规部发布；

2、解释内容存档备查。

(二)相关索引：

1、《律师执业行为规范》第5.3条对应保密等级划分；

2、《内部绩效考