Abogados — RGPD: conciliar la conformidad y el secreto profesional

¿De qué trata el RGPD?

El RGPD y el secreto profesional protegen ambos la confidencialidad. El RGPD añade requisitos: registro, información (respetando el secreto), seguridad reforzada, plazos adaptados a las obligaciones de conservación y encuadramiento de los subcontratistas.

La sensibilidad de los datos de los expedientes eleva el nivel de exigencia en materia de seguridad.

¿El sector «Abogados» está afectado?

Todos los despachos, independientemente de su tamaño, están afectados como responsables del tratamiento. Los proveedores (alojamiento, software profesional) son subcontratistas.

La designación de un DPO depende del tamaño y la actividad, pero se recomienda una gobernanza formalizada.

Obligaciones detalladas

Sanciones y riesgos

Multas RGPD de hasta 20 M€ o el 4 %, acumulables con riesgo disciplinario en caso de vulneración del secreto profesional. Una filtración de datos de expedientes es un siniestro mayor.

Errores frecuentes en el sector

• 1Seguridad insuficiente. Proteger insuficientemente los datos de expedientes sensibles.
• 2Proveedores no encuadrados. Alojar sin DPA ni garantías.
• 3Plazos no definidos. Conservar los expedientes sin límite.
• 4Registro ausente. No documentar los tratamientos.

Caso práctico

Un despacho intercambiaba documentos de expedientes por mensajería no segura y alojaba sus datos sin DPA. La puesta en conformidad pasa por intercambios cifrados, un proveedor de alojamiento con contrato, una política de plazos de conservación y un registro.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Registrar los tratamientos.

2. 2

   Securizar. Reforzar la seguridad y el alojamiento.

3. 3

   Articular. Conciliar información y secreto.

4. 4

   Encuadrar los plazos. Alinear con las obligaciones.

5. 5

   Contractualizar. Encuadrar a los proveedores.

Preguntas frecuentes