GDPR • Ügyvédi titoktartás
GDPR és az ügyvédi titoktartás: az ügyfelek adatainak bizalmassága
Egy ügyvédi iroda ügyfeleinek adatait kétszeresen védi a jog: a GDPR és az ügyvédi titoktartás. Egy adatszivárgás nemcsak bírságot von maga után, hanem etikai vétség is. Az alábbiakban szakzsargon nélkül bemutatjuk, hogyan őrizhető meg az ügyfelek adatainak bizalmassága.
A legfontosabb intézkedések (rövid válasz)
- Határozd meg az adatkezelés jogalapját: az ügyfél megbízási szerződésének teljesítését.
- Titkosítsd az ügyiratok adatait nyugalmi és átviteli állapotban egyaránt.
- Adj szerepkör szerinti jogosultságot: mindenki csak a rá bízott ügyeket lássa.
- Vezess hozzáférési naplót: ki, melyik ügyiratot és mikor nyitotta meg.
- Határozd meg az iratok megőrzési idejét, és válaszolj az érintettek kérelmeire.
GDPR és ügyvédi titoktartás
- Az ügyvédi titoktartás kiterjed mindarra, amit az ügyvéd az ügyfél ügyével kapcsolatban megtud.
- A GDPR technikai és szervezési kötelezettségeket ír elő: megfelelő biztonsági intézkedéseket (32. cikk) és az incidensek bejelentését (33. cikk).
- Az érintett hozzáférési joga harmadik felekkel szemben nem írhatja felül az ügyvédi titoktartást.
- Egy jól beállított rendszer egyszerre tiszteletben tartja mindkettőt.
Táblázat: követelmény és teljesítésének módja
Bizalmassági követelmények egy ügyvédi irodában
| Követelmény | Hogyan teljesítheted |
|---|---|
| Jogalap | Megbízási szerződés vagy jogi kötelezettség |
| Biztonság | Titkosítás, hozzáférési napló, biztonsági mentés |
| Hozzáférés | Szerepkör szerinti jogok, csak a hozzárendelt ügyekben |
| Incidensek | Bejelentés 72 órán belül |
Gyakori hibák
- Az ügyiratokat titkosítatlan fájlban tartod, amelyhez a csapat minden tagja hozzáfér.
- Nincs hozzáférési naplód, ezért nem tudod bizonyítani, ki olvasta az ügyiratot.
- Az EU-n kívüli tárhelyszolgáltatót használsz megfelelő garanciák nélkül.
Hogyan segít a 4lawyers
- Az ügyiratok, ügyfelek és dokumentumok egy rendszerben vannak, nem több számítógépen másolt fájlokban.
- A hozzáféréshez felhasználói fiók szükséges, és csak az iroda csapata férhet hozzá.
- A szervezési intézkedések (szabályzatok, megőrzési idők, kérelmek megválaszolása) adatkezelőként továbbra is az iroda felelősségét képezik.