Protección de Datos
para Abogados y Procuradores

¿Qué medidas técnicas y procedimientos debe implementar una Asociación?

Para cumplir con la LOPD, las asociaciones deben implementar una serie de medidas técnicas y procedimientos para garantizar la seguridad de los datos personales que manejan. Estas medidas pueden incluir:

1. 1. 1. Deber de informar: Se debe informar correctamente a todas las personas que nos den sus datos personales, ya sean asociados, colaboradores, empleados,etc.La información que debe incluir es:
      2. 1. Identificación del responsable del tratamiento;
         2. Finalidad del tratamiento;
         3. Base legítima principal del tratamiento;
         4. Especificar los derechos del asociado/a;
         5. Destinatarios o las categorías de destinatarios de los datos;
         6. Dónde o cómo poder ampliar la información básica de Protección de Datos.
      3. Consentimiento: Cuando las labores encargadas al letrado impliquen la recopilación de datos especialmente protegidos, es obligatorio obtener el consentimiento expreso del cliente/a y demás personas afectadas. Además, el letrado/a deberá conservar el consentimiento obtenido como prueba de su obtención.
      4. Confidencialidad de empleados, «pasantes», becarios, etc: Todos los usuarios autorizados, ya sean empleados o colaboradores no remunerados, que estén bajo la responsabilidad del responsable del tratamiento, deben firmar un compromiso de confidencialidad. Este documento garantiza el secreto profesional no solo durante la relación laboral o colaborativa, sino también después de que esta haya concluido. .
      5. Firmar Contratos con Encargados de Tratamientos: Las empresas externas que accedan a los datos con el propósito de prestar un servicio deben garantizar la seguridad de dicha información mediante la celebración de un contrato que regule la relación y establezca las medidas de seguridad requeridas para ambas partes. Es esencial mantener dicho contrato constante sobre otros colegas que colaboran en la prestación de los servicios encargados. Del mismo modo, debemos implementar este contrato estándar con los servicios de peritaje.

   

   1. Análisis de Riesgos:Antes de realizar cualquier acción que involucre la utilización de información personal, es fundamental realizar una evaluación detallada de los posibles peligros que puedan surgir. Esto es especialmente importante cuando se trata de datos confidenciales. El propósito de este análisis es identificar las amenazas que podrían surgir debido al manejo de esta información y determinar cuánto riesgo representarían para los derechos y libertades de las personas afectadas.
   2. Publicación de una Política de Privacidad:La Política de Privacidad es un documento legal utilizado, principalmente, en sitios web y organizaciones. Este documento establece las reglas sobre cómo se manejan, almacenan y procesan los datos personales de los usuarios o clientes, etc. En esencia, la Política de Privacidad funciona como un acuerdo en el que la organización se compromete a mantener segura la información personal de los usuarios y a cumplir con las leyes de protección de datos vigentes.Este documento tiene dos funciones importantes. Primero, brinda claridad sobre cómo se tratan los datos personales, lo que significa que explica qué información se recopila, cómo se utiliza y con quién se comparte, si es el caso. Segundo, establece los derechos y expectativas del usuario en lo que respecta a su privacidad. En otras palabras, informa a los usuarios sobre lo que pueden esperar en términos de protección de datos cuando utilizan los servicios de la organización.
   3. Registro de Actividades del Tratamiento: Es un documento interno fundamental en una organización que tiene como propósito principal proporcionar orientación y cumplimiento con respecto a las regulaciones de protección de datos. Puede considerarse como un mapa detallado que ofrece una visión completa de cómo la organización maneja y procesa los datos personales de los individuos.En otras palabras, este registro actúa como una guía interna que describe de manera exhaustiva todos los procedimientos que la organización sigue en relación con el tratamiento de datos personales
   4. Auditoría Anual de Protección de Datos: Es un procedimiento esencial para asegurarse de que se cumplen las regulaciones relacionadas con la privacidad de los datos personales. El principio de responsabilidad proactiva, que se encuentra en el artículo 5 del Reglamento General de Protección de Datos (RGPD), establece que la persona o entidad encargada de manejar los datos personales debe tomar medidas apropiadas para cumplir con las normativas y garantizar que estas medidas se implementen y mantengan de manera efectiva.

2. ¿Es necesario que un Abogado nombre a un Delegado de Protección de Datos?
   

   La normativa establece que los abogados/as quedan exentos de la obligación de designar a un Delegado de Protección de Datos (DPD) cuando ejercen la abogacía a título individual.

   Sin embargo, será necesario y obligatorio contratar un DPD cuando la actividad profesional se realice bajo el amparo de una persona jurídica de derecho privado.