Servicio jurídico — RGPD: contratos, litigios y alertas

¿De qué trata el RGPD?

La dirección jurídica actúa sobre bases legales variadas (contrato, obligación legal, interés legítimo, misión). Los litigios pueden implicar datos sensibles, y el canal de alertas exige una confidencialidad reforzada de la identidad de los alertadores y de las personas afectadas.

Los plazos de conservación deben tener en cuenta las prescripciones aplicables.

¿El sector «Servicios jurídicos» está afectado?

Toda dirección jurídica que trate datos personales está concernida, bien como responsable o bien como corresponsable. Los proveedores (edición jurídica, alojamiento, plataformas de alerta) son encargados del tratamiento y deben estar debidamente encuadrados.

El dispositivo de alerta concierne al conjunto de organizaciones obligadas a disponer de él.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. La confidencialidad deficiente de un sistema de alertas o de un litigio representa un riesgo mayor.

Errores frecuentes en el sector

• 1Alerta mal compartimentada. Dejar un acceso demasiado amplio a las notificaciones.
• 2Datos sensibles sin protección. Descuidar la seguridad de los litigios.
• 3Conservación indefinida. Conservar los expedientes sin límite.
• 4Proveedores no encuadrados. Utilizar una plataforma de alertas sin DPA.

Caso práctico

Una empresa despliega una plataforma de alertas accesible a demasiados usuarios internos. La regularización restringe los accesos, garantiza la confidencialidad del denunciante, limita la conservación de las notificaciones y encuadra al proveedor mediante un DPA.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Registrar contratos, litigios y alertas.

2. 2

   Asegurar la alerta. Acceso y confidencialidad.

3. 3

   Proteger lo sensible. Reforzar la seguridad de los expedientes.

4. 4

   Encuadrar los plazos. Alinear con las prescripciones.

5. 5

   Contractualizar. Encuadrar a los proveedores.

Preguntas frecuentes