Serveis jurídics
Protecció de dades per a
despatxos d'advocats
Els despatxos d'advocats tracten dades de clients, tercers no clients i dades de categories especials (penals, de salut) sota la cobertura del secret professional, que coexisteix amb les obligacions del RGPD.
Art. 10
RGPD — dades penals
Art. 9
RGPD — dades de salut
5 anys
prescripció acció civil
24 h
proposta personalitzada
Reptes del sector
Obligacions generals per a despatxos d'advocats
Dades de tercers no clients
En un expedient judicial figuren dades de la part contrària, testimonis i pèrits que no han contractat amb el despatx. El RGPD s'aplica també a aquestes dades i exigeix base jurídica per al seu tractament.
Secret professional i RGPD
El deure de confidencialitat de l'advocat preval davant sol·licituds de tercers, però no eximeix de documentar el tractament de dades ni d'informar els propis clients.
Programari jurídic al núvol
Els proveïdors de gestió d'expedients, facturació i comunicacions al núvol poden actuar com a encarregats del tractament. La relació jurídica concreta depèn de les condicions de cada proveïdor i ha de verificar-se i documentar-se.
Dades de salut en expedients
En assumptes de dret de família, accidents, incapacitats o successions poden aparèixer dades de salut. Són categoria especial amb protecció reforçada.
Dades penals en expedients
L'art. 10 RGPD restringeix el tractament de dades relatives a infraccions penals. En el context de la defensa jurídica, el tractament està emparat, però exigeix mesures de seguretat addicionals.
Conservació d'expedients tancats
Una vegada conclòs l'assumpte, les dades no poden conservar-se indefinidament. El despatx ha de definir terminis de conservació i un procediment de supressió o bloqueig.
DPD extern
És obligatori el Delegat de Protecció de Dades en un despatx d'advocats?
Amb caràcter general, la majoria dels despatxos d'advocats no estan inclosos en els supòsits taxatius de l'art. 34 LOPDGDD ni de l'art. 37 RGPD. No obstant això, despatxos que tractin categories especials de dades a gran escala (art. 37.1.c RGPD) o que encaixin en altres supòsits específics podrien estar subjectes a l'obligació. Encara que aquesta és la regla general del sector, l'exigència final dependrà de l'escala, volum i tipologia exacta dels tractaments de cada entitat. Cada cas requereix una anàlisi individualitzada.
Amb independència de l'obligatorietat, molts clients corporatius i contractes d'encàrrec del tractament exigeixen que el despatx compti amb un responsable de protecció de dades identificat. Certix pot assumir aquesta funció com a servei independent.
Bases jurídiques més habituals en un despatx
Art. 6.1.b RGPD
Execució del contracte de serveis jurídics amb el client.
Art. 6.1.f RGPD
Interès legítim — tractament de dades de tercers en el marc del litigi.
Art. 6.1.c RGPD
Obligació legal — conservació de documentació fiscal.
Art. 9.2.f RGPD
Defensa de reclamacions jurídiques — dades de salut i penals en expedients.
Art. 10 RGPD
Dades penals — únicament en l'àmbit de l'exercici de la defensa jurídica.
El servei
Què inclou el servei de protecció de dades per al teu despatx
Registre d'Activitats de Tractament
RAT adaptat al despatx: clients, expedients, empleats, tercers en litigis i encarregats externs.
Clàusules informatives
Textos de primera i segona capa per al contracte de prestació de serveis i formularis web.
Política de privacitat i avís legal web
Documentació per a la web del despatx, incloent-hi formulari de contacte i àrea privada de clients.
Contractes amb encarregats del tractament
DPA per a programari jurídic al núvol, serveis de missatgeria, plataformes de signatura electrònica i altres proveïdors.
Protocol de bretxes de seguretat
Procediment per detectar i notificar incidents en el termini de 72 hores.
Atenció a drets dels interessats
Procediment per gestionar sol·licituds de clients i tercers, amb els matisos derivats del secret professional.
Plataforma de gestió documental
Accés a plataforma privada amb tots els documents i signatura electrònica.
Suport continu
Consultes il·limitades. Actualització davant canvis normatius.
DPD extern (si escau)
Amb caràcter general, els despatxos no estan en els supòsits taxatius de l'art. 34 LOPDGDD ni de l'art. 37 RGPD. L'exigència final dependrà de l'escala, volum i tipologia exacta dels tractaments de cada despatx. Contracte independent.
Necessites una proposta per al teu despatx?
Explica'ns la mida del despatx i les àrees de pràctica. Proposta en menys de 24 hores.
FAQ
Preguntes freqüents sobre protecció de dades en despatxos d'advocats
El secret professional de l'advocat és compatible amb el RGPD?
Sí. El secret professional i el RGPD són figures compatibles. El deure de confidencialitat de l'advocat preval sobre les sol·licituds d'accés o informació de tercers, però no eximeix el despatx de complir amb les obligacions documentals del RGPD: registre d'activitats, contractes d'encàrrec i clàusules informatives amb els propis clients.
Quant de temps ha de conservar un despatx els expedients dels seus clients?
La LOPDGDD no fixa un termini genèric per als despatxos d'advocats. El termini de conservació ha de determinar-se en funció de les possibles responsabilitats derivades de la relació professional (prescripció d'accions civils: fins a 5 anys) i la normativa fiscal (4 anys). Una vegada transcorreguts els terminis pertinents, les dades han de bloquejar-se o suprimir-se.
Pot un despatx tractar les dades de la part contrària en un litigi?
El tractament de dades de tercers no clients en el marc d'un procediment judicial pot emparar-se en l'interès legítim del responsable (art. 6.1.f RGPD) o, per a categories especials, en la defensa de reclamacions jurídiques (art. 9.2.f RGPD). La recollida ha de limitar-se a l'estrictament necessari i, amb caràcter general, ha d'informar-se l'interessat. Aquesta informació és orientativa; la casuística processal és complexa i cada cas ha d'analitzar-se individualment.
El programari jurídic al núvol és un encarregat del tractament?
Amb caràcter general, els proveïdors de programari de gestió d'expedients o facturació jurídica al núvol poden actuar com a encarregats del tractament quan processen dades per instrucció del despatx. La relació jurídica exacta depèn de les condicions de cada proveïdor; és convenient verificar-la i, si es confirma aquesta posició, formalitzar l'acord corresponent i verificar la ubicació de les dades.
Poden altres advocats del despatx accedir a tots els expedients?
No necessàriament. L'accés als expedients ha de limitar-se al personal amb funció directa en l'assumpte. El despatx ha de definir perfils d'accés i portar un registre de qui accedeix a quines dades. En despatxos amb diversos socis i àrees de pràctica diferenciades, l'accés creuat a expedients d'altres àrees ha d'estar justificat i documentat.
Els expedients amb dades penals o de salut requereixen mesures addicionals?
Sí. Les dades relatives a infraccions penals (art. 10 RGPD) i les dades de salut (art. 9 RGPD) són categories amb protecció reforçada. En el context d'un despatx d'advocats, el tractament d'aquestes dades en expedients judicials s'empara en la defensa jurídica del client, però exigeix mesures de seguretat addicionals: xifratge, accés restringit i registre d'accessos.
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Serveis jurídics
Compliment RGPD
per al teu despatx.
Un expert analitza la teva activitat i et proposa la solució més adequada. Sense intermediaris.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament especialitzat.