ΓΚΠΔ και επαγγελματικό απόρρητο του δικηγόρου: εμπιστευτικότητα των δεδομένων πελατών

Τα βασικά μέτρα (σύντομη απάντηση)

1. Καθορίστε τη νομική βάση της επεξεργασίας: εκτέλεση της σύμβασης νομικής συνδρομής.
2. Κρυπτογραφήστε τα δεδομένα των υποθέσεων, τόσο στην αποθήκευση όσο και κατά τη μετάδοση.
3. Χορηγήστε δικαιώματα πρόσβασης ανά ρόλο: κάθε χρήστης βλέπει μόνο τις υποθέσεις στις οποίες εργάζεται.
4. Τηρείτε αρχείο καταγραφής πρόσβασης: ποιος άνοιξε ποια υπόθεση και πότε.
5. Ορίστε περίοδο διατήρησης των φακέλων και απαντάτε στα αιτήματα των υποκειμένων των δεδομένων.

ΓΚΠΔ έναντι επαγγελματικού απορρήτου

• Το επαγγελματικό απόρρητο καλύπτει όσα μαθαίνει ο δικηγόρος σε σχέση με την υπόθεση του πελάτη.
• Ο ΓΚΠΔ προσθέτει τεχνικές και οργανωτικές υποχρεώσεις: κατάλληλα μέτρα ασφαλείας (άρθρο 32) και γνωστοποίηση παραβιάσεων (άρθρο 33).
• Το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων δεν μπορεί να υπερισχύσει του επαγγελματικού απορρήτου έναντι τρίτων.
• Ένα σωστά ρυθμισμένο σύστημα σέβεται και τα δύο ταυτόχρονα.

Πίνακας: απαίτηση και πώς την τηρείτε

Απαιτήσεις εμπιστευτικότητας για ένα δικηγορικό γραφείο

Συχνά λάθη

• Κρατάτε τους φακέλους σε μη κρυπτογραφημένο αρχείο, προσβάσιμο σε όλη την ομάδα.
• Δεν έχετε αρχείο καταγραφής πρόσβασης, άρα δεν μπορείτε να αποδείξετε ποιος διάβασε έναν φάκελο.
• Χρησιμοποιείτε υπηρεσίες φιλοξενίας εκτός ΕΕ χωρίς κατάλληλες εγγυήσεις.

Πώς σας βοηθά το 4lawyers

• Οι υποθέσεις, οι πελάτες και τα έγγραφα βρίσκονται σε ένα σύστημα, όχι σε αρχεία που αντιγράφονται σε πολλούς υπολογιστές.
• Η πρόσβαση γίνεται με λογαριασμό χρήστη, μόνο για την ομάδα του γραφείου.
• Τα οργανωτικά μέτρα (πολιτικές, περίοδοι διατήρησης, απάντηση σε αιτήματα) παραμένουν ευθύνη του γραφείου, ως υπεύθυνου επεξεργασίας.