Protección de datos en el despacho de abogados
De qué trata
Secreto profesional, datos del expediente, roles, categorías especiales, información y derechos, clientes empresa, procuradores y peritos, LexNET, proveedores y contrato del art. 28, seguridad, brechas, transferencias, PBC, IA, evaluación de impacto y plan de acción.
Contenido (20 capítulos)
- Por qué el despacho de abogados es un caso especial
- Qué datos maneja un despacho de abogados
- Quién es quién: los roles
- Los principios del RGPD y en qué se apoya cada tratamiento
- El secreto profesional en el trabajo diario
- Datos delicados: salud, penal, familia y menores
- Informar a clientes, contrarios y terceros
- Los derechos de las personas
- Clientes que son empresas, procuradores, peritos y colaboradores
- Juzgados y Administración de Justicia: LexNET y comunicaciones electrónicas
- Proveedores y herramientas: el contrato del art. 28
- Seguridad en el despacho: qué significan «medidas adecuadas»
- Brechas de seguridad: qué hacer si algo sale mal
- Transferencias internacionales, registro de actividades y evaluación de impacto
- Prevención del blanqueo: puente hacia el manual de PBC
- Datos personales e inteligencia artificial
- Sanciones y responsabilidad
- Plan de acción en diez pasos y lista de comprobación
- Glosario y fuentes
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Un despacho de abogados guarda, ordena y comunica datos personales muy delicados: los de sus clientes, los de las partes contrarias, los de testigos, peritos, menores, familiares y terceros que aparecen en los expedientes, además de los de su propio personal. Cada vez que se instala un programa de gestión, se contrata un servicio en la nube, se usa una herramienta de inteligencia artificial o un colaborador se lleva trabajo a casa, esos datos viajan. Este manual explica, en lenguaje llano, qué exige el RGPD en esa situación, cómo se combina con el secreto profesional y qué conviene comprobar antes de usar o recomendar cualquier solución informática en el despacho.
Va de la mano del manual La inteligencia artificial en el despacho de abogados, que trata la Ley de IA y los riesgos propios de estas herramientas, y se apoya en el manual de prevención del blanqueo de capitales (PBC) para lo que allí se desarrolla.
Los datos del expediente no son del despacho ni de la herramienta: son de las personas a las que se refieren. El abogado los trata bajo secreto profesional, un deber y un derecho que el Estatuto General de la Abogacía sitúa entre los principios rectores de la profesión. Por eso no puede ceder su custodia a un tercero sin contrato, sin saber adónde van y sin poder explicarlo a un cliente, al Colegio o a la Agencia Española de Protección de Datos (AEPD).
Qué no es este manual
No es asesoramiento jurídico ni una interpretación oficial de la deontología profesional. Las referencias al Estatuto General de la Abogacía Española, a la Ley Orgánica del Poder Judicial, a la Ley Orgánica 5/2024 del Derecho de Defensa, a la Ley de Enjuiciamiento Civil, al Código Penal, al Real Decreto 1065/2015 (LexNET), a la Ley 10/2010 y a la LOPDGDD se han contrastado con el texto consolidado del BOE, y las del RGPD, con EUR-Lex. No se cita por número ningún artículo del Código Deontológico de la Abogacía Española, que no se ha podido contrastar con una fuente oficial. Cuatro puntos concretos deben confirmarse con el Consejo General de la Abogacía Española o con su Colegio: el papel de procuradores y peritos, cuándo el despacho es encargado de una empresa cliente, los criterios deontológicos sobre herramientas en la nube y las ayudas que ofrezca cada Colegio.