GDPR • Tavshedspligt
GDPR og advokatens tavshedspligt: fortrolighed for klientdata
Klientdata hos et advokatkontor er beskyttet to gange: af GDPR og af advokatens tavshedspligt. Et brud er ikke bare en bøde, men også en overtrædelse af god advokatskik. Nedenfor ser du, hvordan du beskytter klienternes fortrolighed, uden unødig jargon.
De vigtigste foranstaltninger (kort svar)
- Fastlæg retsgrundlaget for behandlingen: opfyldelse af aftalen om juridisk bistand.
- Krypter data i sagerne både i hvile og under overførsel.
- Giv adgang efter rolle: hver ser kun de sager, de arbejder på.
- Før en adgangslog: hvem der åbnede hvilken sag, og hvornår.
- Fastsæt opbevaringsperioden for sagerne og besvar henvendelser fra de registrerede.
GDPR og tavshedspligt: hvad er forskellen
- Tavshedspligten dækker alt, advokaten får at vide i forbindelse med klientens sag.
- GDPR tilføjer tekniske og organisatoriske krav: passende sikkerhedsforanstaltninger (art. 32) og anmeldelse af brud (art. 33).
- Den registreredes indsigtsret kan ikke tilsidesætte tavshedspligten over for tredjemand.
- Et velkonfigureret system respekterer begge dele samtidig.
Tabel: krav til fortrolighed og hvordan du opfylder dem
Fortrolighedskrav for et advokatkontor
| Krav | Sådan opfylder du det |
|---|---|
| Retsgrundlag | Aftale om juridisk bistand eller en retlig forpligtelse |
| Sikkerhed | Kryptering, adgangslog, sikkerhedskopi |
| Adgang | Rettigheder efter rolle, kun tildelte sager |
| Brud | Anmeldelse inden for 72 timer |
Typiske fejl
- Du gemmer sagerne i en ukrypteret fil, som hele teamet kan åbne.
- Du har ingen adgangslog, så du ikke kan dokumentere, hvem der har læst en sag.
- Du bruger hostingtjenester uden for EU uden tilstrækkelige garantier.
Sådan hjælper 4lawyers
- Sager, klienter og dokumenter ligger i ét system, ikke i filer kopieret til flere computere.
- Adgang kræver en brugerkonto og er begrænset til kontorets team.
- De organisatoriske foranstaltninger (politikker, opbevaringsperioder, besvarelse af henvendelser) er fortsat kontorets ansvar som dataansvarlig.