Los despachos de abogados no se diferencian de otras organizaciones en su papel como responsables del tratamiento. Tratan los datos de sus trabajadores, de sus clientes, de sus proveedores, de los visitantes de sus páginas web, de los suscriptores de sus circulares, de otros abogados y profesionales, y de cualquier otra persona física que mantenga algún tipo de relación con el despacho y sus profesionales.
En cualquier caso, los despachos de abogados asumen dos papeles esenciales en la protección de los datos que deben saber conciliar, ya que son responsables del tratamiento y prestan servicios de asesoramiento jurídico en materia de protección de datos. Estos servicios pueden convertir también al despacho en encargado del tratamiento.
Una vez transcurrido el primer año de aplicación efectiva del RGPD hemos podido recoger un enorme caudal de información. Hemos comprobado cómo han actuado las empresas, los errores que han cometido, las buenas prácticas y los casos de éxito que han generado, los contratos que han firmado, los consentimientos que han solicitado, los textos informativos que han publicado o enviado, las políticas que han elaborado, las medidas técnicas y organizativas que han aplicado y las brechas de seguridad que han notificado.
En este tiempo también se ha aprobado la LOPD, que ha marcado ciertas diferencias con el resto de Europa y ha incorporado los derechos digitales al derecho positivo. Toda esta información generada durante los doce primeros meses de RGPD en España, y los seis primeros meses de LOPD, debe ser aprovechada por los despachos de abogados para inspirar su función como responsables y como encargados del tratamiento.
Un completo trabajo editorial
En este dossier, que Thomson Reuters, la compañía líder en soluciones tecnológicas e información inteligente para empresas y profesionales te ofrece de forma gratuita, se analizan estos dos roles del despacho de abogados, teniendo en cuenta las obligaciones y los escenarios de riesgo, pero también las oportunidades de negocio.
Además, los responsables en la materia de cinco despachos de distinto tamaño relatan su experiencia sobre el primer año de aplicación efectiva del RGPD. Entre otras cuestiones, explican cómo se han adaptado para hacer frente a las obligaciones del nuevo marco regulatorio desde dos ámbitos: las obligaciones propias como profesionales jurídicos y las de los clientes a los que asesoran
El grueso del trabajo editorial lleva la firma de uno de los mayores expertos de España en protección de datos: Xavier Ribas, socio de Ribas y Asociados y director del Curso Experto de DPO de Thomson Reuters.
Sumario del dossier
1. La adaptación de los despachos de abogados al RGPD.
1.1 El despacho como responsable del tratamiento.
1.2 Distintos escenarios y bases de legitimación.
1.3 La doble protección de la confidencialidad y las medidas de seguridad.
1.4 El control de los proveedores del despacho.
1.5 Destrucción de documentos, equipos y soportes con datos personales.
2. Los servicios jurídicos en materia de protección de datos.
2.1 El despacho como encargado del tratamiento.
2.2 El despacho como DPD externo.
2.3 El despacho como formador y artífice de la concienciación.
2.4 Acompañamiento en la protección de los activos intangibles.
2.5 La externalización de los canales de denuncias.
3. Los despachos de abogados narran su experiencia.
3.1 Broseta.
3.2 AndersenTax&Legal.
3.3 Bufete MasyCalvet.
3.4 AC-Abogados.
3.5 UNIVE Abogados.
