Le schede di raccolta delle informazioni sui clienti sono moduli, questionari e appunti raccolti quando una persona richiede per la prima volta dei servizi. Possono contenere nomi, recapiti, informazioni identificative, condizioni finanziarie e una sintesi della questione. In uno studio legale, questi documenti possono essere sensibili anche prima che inizi un procedimento formale.
Poiché le informazioni raccolte possono favorire il furto d’identità, truffe mirate o pressioni coercitive, le organizzazioni dovrebbero limitare gli accessi, proteggere i dati archiviati e trasmessi e conservarli solo per il tempo necessario. Durante un attacco, i criminali potrebbero cercare di ottenere questi documenti insieme ai fascicoli dei casi e ai documenti di fatturazione; tuttavia, una semplice rivendicazione di estorsione non dimostra che i documenti siano stati consultati o esposti. Prima di concludere quali dati siano stati coinvolti, i difensori dovrebbero verificare le prove di accesso e trasferimento dei dati.