GDPR • Tystnadsplikt
GDPR och advokatens tystnadsplikt: skydd för klienternas uppgifter
Uppgifterna om en advokatbyrås klienter skyddas två gånger: genom GDPR och genom advokatens tystnadsplikt. Ett läckage innebär inte bara en risk för sanktionsavgifter, utan också ett brott mot god advokatsed. Nedan ser du hur du skyddar klienternas uppgifters konfidentialitet, utan onödig jargong.
De viktigaste åtgärderna (kort svar)
- Fastställ den rättsliga grunden för behandlingen: fullgörande av uppdragsavtalet med klienten.
- Kryptera ärendeuppgifterna både när de lagras och när de överförs.
- Ge åtkomst efter roll: var och en ser bara de ärenden hen arbetar med.
- För en åtkomstlogg över vem som öppnat vilket ärende och när.
- Fastställ hur länge ärenden sparas och hur du besvarar förfrågningar från registrerade personer.
GDPR kontra tystnadsplikt
- Tystnadsplikten omfattar allt advokaten får veta i samband med klientens ärende.
- GDPR lägger till tekniska och organisatoriska krav: lämpliga säkerhetsåtgärder (artikel 32) och anmälan av personuppgiftsincidenter (artikel 33).
- Den registrerades rätt till tillgång kan begränsas när det behövs för att skydda tystnadsplikten gentemot tredje part.
- Ett väl konfigurerat system uppfyller båda kraven samtidigt.
Tabell: krav och hur du uppfyller dem
Konfidentialitetskrav för en advokatbyrå
| Krav | Hur du uppfyller det |
|---|---|
| Rättslig grund | Uppdragsavtal med klienten eller en rättslig skyldighet |
| Säkerhet | Kryptering, åtkomstlogg och säkerhetskopior |
| Åtkomst | Rättigheter efter roll, endast för tilldelade ärenden |
| Incidenter | Anmälan inom 72 timmar |
Vanliga misstag
- Ärendena ligger i en okrypterad fil som hela teamet kan öppna.
- Du saknar åtkomstlogg och kan därför inte visa vem som läst ett ärende.
- Du använder molntjänster utanför EU utan tillräckliga skyddsåtgärder.
Så hjälper 4lawyers dig
- Ärenden, klienter och dokument finns i ett enda system, inte i filer kopierade till flera datorer.
- Åtkomst kräver ett användarkonto och är begränsad till byråns team.
- Organisatoriska åtgärder (rutiner, lagringstider och svar på förfrågningar) är byråns ansvar som personuppgiftsansvarig.