RGPD • Secreto profesional
RGPD y secreto profesional del abogado: cómo proteger los datos de los clientes
Los datos de los clientes de un despacho están protegidos dos veces: por el RGPD y la LOPDGDD, y por el secreto profesional del abogado (art. 542.3 LOPJ y Estatuto General de la Abogacía, RD 135/2021). Una fuga no es solo una sanción de la AEPD, es también una falta deontológica. Así se protegen los datos de los clientes.
Las medidas esenciales (respuesta corta)
- Identifica la base jurídica: normalmente la ejecución del encargo profesional.
- Limita el acceso a cada expediente a quien trabaja en él.
- Firma un contrato de encargado del tratamiento con cada proveedor (art. 28 RGPD).
- Fija cuánto tiempo conservas los expedientes cerrados.
- Ten preparado el procedimiento para notificar una brecha a la AEPD en 72 horas (art. 33 RGPD).
RGPD y secreto profesional
- El secreto profesional ampara los hechos y noticias que el abogado conoce por su actuación profesional.
- El RGPD añade medidas técnicas y organizativas apropiadas (art. 32).
- Ambas obligaciones se suman: cumplir una no exime de la otra.
Tabla: requisito y cómo cumplirlo
Confidencialidad en el despacho
| Requisito | Cómo cumplirlo |
|---|---|
| Base jurídica | Encargo profesional u obligación legal |
| Acceso | Solo quien lleva el asunto |
| Proveedores | Contrato de encargado (art. 28 RGPD) |
| Brechas | Notificación en 72 horas |
Errores frecuentes
- Guardar expedientes en carpetas compartidas abiertas a todo el despacho.
- Usar correo o nube personales para documentos de clientes.
- No tener un plazo de conservación para los expedientes cerrados.
Cómo te ayuda 4lawyers
- Expedientes, clientes y documentos en un único sistema, no en copias repartidas por los ordenadores.
- Acceso con cuenta de usuario, reservado al equipo del despacho.
- Las medidas organizativas – información, plazos de conservación, respuesta a solicitudes – siguen siendo del despacho como responsable.