Tout ce que Priscilla Haring voulait de son avocat spécialisé dans le divorce, Richard Glenn Ozelie, était un divorce. Mais, selon sa plainte déposée devant le tribunal civil de Broward en mars, ce qu’elle a obtenu à la place, ce sont des dizaines de fichiers confidentiels appartenant à “un minimum de 96 personnes” – une violation potentiellement énorme de l’éthique par son ancien avocat.
“C’était horrifiant d’avoir des informations aussi détaillées à portée de main. C’était horrifiant de penser que même si je suis un citoyen honnête, beaucoup de gens ne le sont pas”, a déclaré Haring. Temps nouveaux, expliquant que les fichiers comprenaient des numéros de sécurité sociale, des relevés bancaires et des dossiers médicaux. “Si je l’avais voulu, j’aurais pu repartir avec des millions [of dollars]. Le plus déconcertant c’est que je serai toujours à risque car je ne sais pas combien de personnes il a partagé ma informations personnelles avec ou qui sont vraiment ces personnes. »
Haring comprend que les fichiers lui ont probablement été envoyés par accident. Mais pendant près de deux ans, dit-elle, elle a essayé de faire reconnaître à Ozelie la violation de données et d’en informer ses clients. Après avoir été renvoyée et repoussée par Ozelie, elle a déposé une plainte officielle auprès du barreau de Floride et un rapport de police auprès du département de police de Boca Raton (BRPD) et poursuit Ozelie en justice.
Elle a également pris sur elle d’informer les clients d’Ozelie de la violation.
“Le 19 janvier 2022, j’ai reçu un SMS inhabituel d’une personne qui s’est identifiée comme Priscilla Oxendine-Haring. Elle m’a identifié par mon numéro d’identification fiscale et elle m’a envoyé une capture d’écran montrant tous les PDF qu’elle avait reçus avec mon nom sur eux”, a déclaré l’ancienne cliente d’Ozelie, Adrienne Marlowe. Temps nouveaux. “C’est à ce moment-là que je suis passé en mode panique et que j’ai été horrifié.”
Atteint par Temps nouveaux par téléphone, Ozelie a refusé de commenter.
Le prétendu snafu remonte à juin 2020, un moment où, dit Haring, elle a décidé de couper les liens avec Ozelie parce que 11 mois s’étaient écoulés et qu’elle était toujours mariée. Selon la plainte de Haring, elle a demandé que l’avocat de Boca Raton lui rende tous ses documents privés. Après avoir reçu plusieurs liens Dropbox qui ne fonctionnaient pas ou ne contenaient pas ses fichiers, dit Haring, l’un des parajuristes d’Ozelie lui a envoyé par e-mail un lien Dropbox de 30 jours vers un dossier intitulé “Public”, qui, selon elle, contenait le social les numéros de sécurité, les relevés bancaires et les dossiers médicaux de dizaines de personnes qu’elle ne connaissait pas.
Dans un échange de courriels le 21 juin 2020, Haring a informé l’un des parajuristes d’Ozelie qu’elle avait reçu par inadvertance des informations confidentielles sur les clients.
“Je vous écris pour vous informer que la manière dont vous avez livré mes fichiers par voie électronique était alarmante et pour vous dire que je suis complètement incrédule et horrifié par vos pratiques commerciales concernant ma confidentialité et ma vie privée”, a écrit Haring. “Avez-vous cessé de penser que ce lien que vous fournissez contient toutes mes coordonnées et toutes les informations de vos clients[?]”
“Les fichiers accessibles dans le lien n’étaient disponibles que pour vous. Personne d’autre n’avait accès à vos fichiers sauf Richard, [another paralegal] et moi-même », a répondu le parajuriste. « Tous les documents partagés avec [the opposing counsel]’s bureau ont été expurgés.”
Selon la plainte de Haring, le lien Dropbox contenait “des informations bancaires non expurgées, des vidéos dans lesquelles [Ozelie’s] les clients ont une altercation, la violation d’informations sur la santé [the Family Educational Rights and Privacy Act] FERPA, déclarations de revenus, actes, plans de retraite, procédures de divorce et documents et autres divulgations sensibles qui violent la relation de confiance client/avocat.”
“Dès qu’elle a réalisé quels étaient les dossiers, elle a contacté [Ozelie’s office] et décrit l’erreur. Sur demande [Ozelie] n’a pas reconnu la violation et n’a pas fourni d’instructions sur la marche à suivre », indique la plainte. Ozelie « a nié que ces données privées de ses clients aient été envoyées au demandeur / client et n’a pris aucune mesure pour informer ses clients de cette brèche.”
“Tout ce dont quelqu’un pourrait avoir besoin pour assumer l’identité de ma famille est à portée de main.”
Tweet ça
Selon Règles du barreau de Floride, un avocat doit faire des efforts raisonnables pour empêcher la divulgation d’informations privées relatives à ses clients, et à l’ère numérique, cela signifie utiliser des mesures pour empêcher les violations des documents en ligne des clients. En cas de violation de données, un avocat a la responsabilité de résoudre le problème et d’informer les clients que leurs informations privées ont été consultées par un tiers, selon Anthony V. Alfieri, directeur du Centre d’éthique et de service public de l’Université de École de droit de Miami.
“La conduite alléguée en cause dans cette affaire – à savoir, la divulgation publique non autorisée d’informations confidentielles sur les clients, apparemment sans communication ni consultation avec la large catégorie de clients concernés et, de même, apparemment sans mesures correctives diligentes et raisonnables pour éviter ou atténuer le potentiel , des conséquences néfastes pour ces clients — soulève des inquiétudes quant à la possible violation par l’avocat de la Règles de déontologie de la Floride“Alfieri raconte Temps nouveaux par email.
Haring dit qu’elle a immédiatement informé le barreau de Floride de la violation de données. Un an plus tard, peu avait été fait, alors elle a déposé un rapport de police. Lorsque la police de Boca Raton a contacté Ozelie, l’avocat a nié que Haring ait eu accès à des fichiers confidentiels.
“Ozelie a précisé qu’ils n’avaient pas fourni à Oxendine-Haring l’accès à la documentation et aux informations d’autres clients, et qu’il n’existe aucune fuite de données”, a écrit l’enquêteur du BRPD.
Le département a classé l’affaire sans autre enquête, concluant qu’aucune activité criminelle n’avait eu lieu.
Toujours à l’été 2021, Haring a déposé une plainte officielle contre Ozelie. Lorsqu’il a répondu, le 17 janvier 2022, il a nié ses affirmations et émis l’hypothèse qu’elle souffrait d’un trouble mental.
“En conclusion, je crois fermement que Mme Haring souffre d’un trouble psychologique (menteur compulsif ou pathologique ?) et que sa plainte doit être rejetée”, a-t-il écrit en réponse à la plainte au barreau, qui est pendante.
Fin janvier, Haring a informé une autre femme, Crystal Lugo, qu’elle était en possession de ses informations privées, y compris des déclarations fiscales contenant les écoles et les numéros de sécurité sociale de ses enfants. Lorsque Lugo, dont l’ex-mari était le client d’Ozelie, a envoyé un e-mail à l’avocat et lui a demandé s’il y avait eu une fuite de ses données confidentielles, Ozelie n’a pas confirmé ni assumé la responsabilité de la violation.
“Mme Lugo, si vous avez des preuves que quelqu’un a pu accéder à nos fichiers clients (ce que vous n’avez jamais été) ou à vos informations de nos fichiers clients, veuillez nous les fournir immédiatement afin que nous puissions prendre toutes les mesures appropriées, ” Ozelie a écrit à Lugo par e-mail le 25 janvier.
Lugo raconte Temps nouveaux que la fuite de données personnelles et les réponses d’Ozelie l’ont beaucoup inquiétée.
“Tout ce dont quelqu’un pourrait avoir besoin pour assumer l’identité de ma famille est à portée de main”, déclare Lugo. “Tout ce dont ils ont besoin se trouve sur ce formulaire fiscal : numéros de compte bancaire, fiches de paie, sécurité sociale.”
À cette époque, Haring a informé Adrienne Marlowe qu’elle était en possession des informations privées de Marlowe. Après que les deux se soient parlé au téléphone, dit Marlowe, elle a contacté Ozelie au sujet de la violation. Elle dit que l’avocat lui a envoyé une note de service ainsi qu’à d’autres clients le 28 janvier 2022 – plus de 18 mois après la première plainte de Haring – les informant que leurs dossiers ont peut-être été piratés.
“Entre le 19 juin 2020 et le 21 juin 2020, un ancien client a eu accès à un nombre limité de dossiers clients d’OzelieLaw, LLC. Notre enquête initiale sur l’affaire a indiqué que cet ancien client n’a accédé à aucun des dossiers clients, cependant il a récemment été porté à notre attention que cet ancien client avait peut-être accédé à un nombre inconnu de dossiers de clients », a écrit Ozelie dans la note de service. “OzelieLaw, LLC a contacté les forces de l’ordre et le barreau de Floride à ce sujet et nous vous tiendrons au courant une fois l’enquête terminée.”
Haring a été choquée que la première notification qu’elle a vu Ozelie donner aux clients concernant la violation de la confidentialité semble insinuer qu’elle avait en quelque sorte piraté ses fichiers, plutôt que que son bureau les ait envoyés par inadvertance.
“Ces personnes sont amenées à croire que quelqu’un a consulté leurs dossiers. Comme si j’étais un criminel qui est entré dans son cabinet d’avocats pour avoir accès à ses dossiers”, dit-elle. “Je me sens incriminé.”
Marlowe et Lugo racontent Temps nouveaux ils ont également déposé des plaintes contre Ozelie auprès du barreau de Floride cette année, mais n’ont pas encore reçu de réponse.
En mars, Haring a poursuivi Ozelie pour négligence et faute professionnelle. Elle se représente sans avocat.
« Ce type devrait-il représenter des gens ? S’il ne se soucie pas de la confidentialité de ses clients, pourquoi devrait-il pratiquer ? elle dit.
