GDPR • Secret profesional
GDPR și secretul profesional al avocatului: confidențialitatea datelor clienților
Datele clienților unui cabinet de avocatură sunt protejate de două ori: prin GDPR și prin secretul profesional al avocatului. O scurgere nu e doar o amendă, ci o încălcare deontologică. Mai jos vezi cum protejezi confidențialitatea datelor clienților, fără jargon.
Măsurile esențiale (răspuns scurt)
- Stabilește temeiul legal al prelucrării: executarea contractului de asistență juridică.
- Criptează datele dosarelor în repaus și în tranzit.
- Acordă drepturi de acces pe rol: fiecare vede doar dosarele la care lucrează.
- Păstrează un jurnal de acces: cine a deschis ce dosar și când.
- Definește perioada de păstrare a dosarelor și răspunde la cererile persoanei vizate.
GDPR vs. secret profesional
- Secretul profesional acoperă tot ce află avocatul în legătură cu cazul clientului.
- GDPR adaugă obligații tehnice și organizatorice: măsuri de securitate adecvate (art. 32) și notificarea incidentelor (art. 33).
- Dreptul de acces al persoanei vizate nu poate înfrânge secretul profesional față de terți.
- Un sistem bine configurat respectă ambele în același timp.
Tabel: cerință și cum o îndeplinești
Cerințe de confidențialitate pentru un cabinet de avocatură
| Cerință | Cum o îndeplinești |
|---|---|
| Temei legal | Contract de asistență juridică sau obligație legală |
| Securitate | Criptare, jurnal de acces, backup |
| Acces | Drepturi pe rol, doar dosarele atribuite |
| Incidente | Notificare în 72 de ore |
Greșeli frecvente
- Ții dosarele într-un fișier necriptat, accesibil întregii echipe.
- Nu ai jurnal de acces, deci nu poți dovedi cine a citit un dosar.
- Folosești servicii de găzduire în afara UE, fără garanții adecvate.
Cum te ajută 4lawyers
- Dosarele, clienții și documentele stau într-un singur sistem, nu în fișiere copiate pe mai multe calculatoare.
- Accesul se face cu cont de utilizator, doar pentru echipa cabinetului.
- Măsurile organizatorice (politici, perioade de păstrare, răspunsul la cereri) rămân responsabilitatea cabinetului, ca operator.