El secreto profesional de tu despacho y lo que exige la ley para guardarlo.
Datos de clientes que a menudo incluyen categorías especiales (penales, salud), deber de secreto profesional, encargados (peritos, gestorías, nube), prevención del blanqueo en operaciones del Art. 2 de la Ley 10/2010 y protocolos de brecha. Cumplimiento que respeta a la vez el RGPD y el Estatuto de la Abogacía.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
¿Tengo obligaciones de blanqueo?
Qué puede costar si se incumpleLey 10/2010: multas desde 60.000 € (graves) y 150.000 € (muy graves), arts. 56 y 57
- El problema
- Llevas una compraventa de inmueble o constituyes una sociedad para un cliente. ¿Eres sujeto obligado de PBC? ¿Qué tienes que hacer?
- Qué exige la normativa
- Art. 2 Ley 10/2010 · identificación del cliente y del titular real · análisis de riesgo · conservación 10 años · comunicación de operaciones sospechosas a SEPBLAC.
- Cómo lo resuelve AIM ÆGIS
- El agente determina si la operación te convierte en sujeto obligado, cita el Art. 2 de la Ley 10/2010 y genera el expediente de diligencia debida con identificación y titularidad real.
-
Situación 02
Secreto profesional y acceso a expedientes
Qué puede costar si se incumpleRevelar datos de un expediente o enviar de más es infracción de los arts. 5.1.c y 5.1.f RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); caso real: 10.000 € a un despacho que envió a todos los implicados un informe policial con los datos de todos (PS/00417/2023)
- El problema
- Varios miembros del despacho y personal administrativo acceden a los expedientes. ¿Cómo se protege el secreto sin frenar el trabajo?
- Qué exige la normativa
- Deber de secreto (Estatuto de la Abogacía) + confidencialidad RGPD · control de accesos · cláusulas de confidencialidad del personal.
- Cómo lo resuelve AIM ÆGIS
- Política de accesos y confidencialidad del despacho, con el encaje entre el secreto profesional y el RGPD explicado y citado.
-
Situación 03
Encargados: peritos, nube y procuradores
Qué puede costar si se incumpleSin contrato de encargo, infracción del art. 28 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor)
- El problema
- Externalizas pericias, usas software jurídico en la nube y trabajas con procuradores. ¿Qué contratos de datos necesitas?
- Qué exige la normativa
- Contrato de encargado Art. 28 RGPD · garantías · transferencias internacionales si la nube está fuera de la UE.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28 listos, más el análisis de transferencias de tu software jurídico.
-
Situación 04
Conservación y supresión de expedientes
Qué puede costar si se incumpleConservar datos más tiempo del necesario es infracción del art. 5.1.e RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); caso real: 1.000 € a un despacho que no cumplió la orden de la AEPD sobre una supresión (PS/00054/2022)
- El problema
- ¿Cuánto tiempo guardas un expediente cerrado? ¿Cuándo debes suprimir los datos del cliente?
- Qué exige la normativa
- Plazos de conservación según obligaciones legales (PBC 10 años, responsabilidad profesional) · supresión cuando cesa la finalidad · Art. 5.1.e RGPD.
- Cómo lo resuelve AIM ÆGIS
- Política de conservación que concilia los distintos plazos (PBC, fiscal, responsabilidad) y un calendario de supresión.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Cuatro procedimientos de la AEPD contra despachos de abogados, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 1.000 € (PS/00054/2022) a 10.000 € (PS/00417/2023)
-
PS/00417/2023 · Despacho Torrente
10.000 €Importe que cita el caso
El abogado de la aseguradora de una instalación dañada envió a todos los implicados una carta con el informe de la policía local: DNI, domicilio y filiación de todos, entre ellos una menor. La AEPD le abrió procedimiento por tratar datos de más (minimización, art. 5.1.c RGPD) con 10.000 €; Despacho Torrente, S.L.P. pagó 6.000 € con las dos reducciones.
CausaInforme policial con datos de todos enviado a todos (art. 5.1.c RGPD)
-
PS/00526/2023 · Roca & Asociados
5.000 €Importe que cita el caso
Un despacho (Roca & Asociados Abogados y Economistas, S.L.P.) mantenía en la página de su equipo la fotografía de una persona con su nombre y primer apellido sin base jurídica. La AEPD le impuso 5.000 € (art. 6.1 RGPD) y le ordenó adoptar medidas para no publicar datos personales en su web sin cumplirlo.
CausaFoto y nombre de una persona en la web del despacho sin base jurídica (art. 6.1 RGPD)
-
PS/00395/2023 · Bufete-RA
2.500 €Importe que cita el caso
Un bufete (Coyare, S.L.U., Bufete-RA) mandó un correo de publicidad a 95 personas con todas las direcciones a la vista, en copia y no en copia oculta. La AEPD le impuso 2.000 € por vulnerar la confidencialidad (art. 5.1.f RGPD) y 500 € por falta de medidas (art. 32).
CausaCorreo a 95 destinatarios sin copia oculta (arts. 5.1.f y 32 RGPD)
-
PS/00054/2022 · Despacho Iberforo Madrid
1.000 €Importe que cita el caso
La AEPD ordenó a un despacho (Despacho Iberforo Madrid, S.L.P.) atender el derecho de supresión de una persona o denegarlo motivadamente, y no lo cumplió. Le propuso 1.000 € por no cumplir su resolución (art. 58.2 RGPD, infracción del art. 83.6); pagó 800 € con la reducción por pago voluntario.
CausaNo cumplir la orden de la AEPD sobre un derecho de supresión (art. 58.2 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Manual de prevención del blanqueo para abogados
Diligencia debida en operaciones del Art. 2.
Base legal: Ley 10/2010PDF + Word editable -
Política de confidencialidad y accesos
Secreto profesional + RGPD.
Base legal: Art. 5.1.f RGPD + Estatuto AbogacíaPDF + Word editable -
RAT del despacho
Registro de tratamientos jurídicos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
Más de 150.000 abogados ejercientes en España, organizados en decenas de miles de despachos.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta