How do I keep client data confidential under GDPR and professional secrecy?

Întrebări • Confidențialitate și GDPR

Cum păstrez confidențialitatea datelor clienților conform GDPR și secretului profesional?

Avocatul răspunde dublu pentru datele clientului: prin secretul profesional și prin GDPR. Confidențialitatea se asigură tehnic (conturi individuale, acces limitat) și organizatoric. Mai jos vezi pașii concreți.

Respuesta corta

  1. Limitează accesul la dosare pe roluri — fiecare avocat vede doar cauzele sale.
  2. Ține evidența persoanelor care lucrează pe fiecare dosar.
  3. Nu trimite documente confidențiale prin canale publice de chat.
  4. Păstrează documentele pe termenele cerute de lege și șterge ce nu mai e necesar.
  5. Semnează acorduri de prelucrare (DPA) cu furnizorii care ating datele clienților.

Ce spune legislația (pe scurt)

  • Secretul profesional al avocatului este absolut și nelimitat în timp (Legea nr. 51/1995, art. 11).
  • Datele clienților sunt date personale prelucrate cu temei legal, conform GDPR (Regulamentul 2016/679).
  • Avocatul, ca operator, ține registrul activităților de prelucrare și aplică măsuri tehnice adecvate.
  • Încălcarea confidențialității atrage răspundere disciplinară, civilă și uneori penală.

Măsuri concrete de protecție

  • Acces pe roluri (avocat, colaborator, secretariat), nu acces complet pentru toți.
  • Parole puternice și conturi individuale, niciodată conturi comune.
  • Cere furnizorilor de software garanții scrise despre locul stocării și securitatea datelor.
  • Politică de păstrare și ștergere a datelor, pe termenele cerute de lege.

Exemplu practic

Exemplu: într-un cabinet cu 5 avocați, fiecare vede doar dosarele la care lucrează, iar secretariatul vede doar datele de contact și termenele, nu și conținutul confidențial. Documentele stau în dosar, nu în e-mailuri personale.

Greșeli frecvente

  • Toți utilizatorii au acces complet la toate dosarele, fără roluri și fără jurnal.
  • Trimiți documente confidențiale pe e-mail necriptat sau în aplicații de chat publice.
  • Păstrezi date pe care nu mai ai temei să le ții, după închiderea dosarului.

Cum te ajută 4lawyers

  • Conturi individuale pentru fiecare membru al cabinetului, fără conturi comune.
  • Dosarele, clienții și documentele într-un singur loc, nu în e-mailuri și stick-uri.
  • Termenele și orele pontate rămân legate de dosar, fără copii în fișiere separate.