Source: https://www.legalisconsultores.es/etiqueta/secreto-profesional/
Timestamp: 2020-07-12 15:17:13
Document Index: 255227471

Matched Legal Cases: ['Artículo 197', 'artículo 197', 'Artículo 198', 'artículo 198', 'artículo 197', 'Artículo 199', 'artículo 199']

secreto profesional Archives - Legalis Consultores
Publicado el 4 julio, 2017 10 mayo, 2020
De ahí la importancia de que las Pólizas de Seguros de Responsabilidad Civil que se contraten, …
… cubran los eventuales daños causados por eventos provocados por ciberincidentes de esta naturaleza.
Publicado el 28 junio, 2017 10 mayo, 2020
La Ciberseguridad en los Despachos de Abogados. Parte 5
«Gestión de la Fuga de Información».
Post anterior: Ciberseguridad en Despachos de Abogados. Parte 4
Vamos a analizar el Plan para la Gestión de la Fuga de Información a tener en cuenta en un Despacho de Abogados, para reforzar su capacidad de prevención y de acción ante un incidente de estas características.
1.- Fase Inicial.
Los momentos inmediatamente posteriores a la detección de una Fuga de Información son especialmente críticos.
Una adecuada y rápida gestión en las primeras fases pueden suponer una eficaz reducción del impacto del incidente y una minimización de sus efectos.
Por lo tanto, una vez tengamos conocimiento del incidente, deberemos informar internamente de la situación, activando el Protocolo de Actuación que tengamos diseñado en nuestra organización para estos casos.
Hay que incidir en la “prudencia” y “confidencialidad”.
Si la Fuga de Información conlleva Datos Personales, el Reglamento Europeo de Protección de Datos recoge que el Responsable de Tratamiento tiene obligación de comunicar la violación de seguridad ante la Agencia Española de Protección de Datos en las 72 horas siguientes a haber tenido conocimiento de que se ha producido la misma.
Además deberá comunicar al interesado si ésta entraña un alto riesgo para sus derechos y libertades.
2.- Fase de Lanzamiento.
Habrá que convocar a los miembros del Comité o Gabinete de Crisis, es decir, al equipo de gestión, responsable de tomar las decisiones durante este proceso.
Hay que mantener la calma y actuar de forma coordinada y organizadamente, a fin de evitar decisiones incorrectas o que puedan provocar consecuencias negativas adicionales.
3.- Fase de Auditoría.
En esta Fase se trata de obtener la máxima información posible sobre el incidente.
Por eso es necesario llevar una Auditoría Interna con el objeto de determinar:
A.- Cantidad de Información que ha podido ser sustraída.
B.- El tipo de Datos. Si son datos de carácter personal y de que nivel.
C.- Examinar si la información es de la misma entidad o es externa, con especial consideración a los datos de nuestros clientes.
D.- Establecer y acotar la causa principal de la filtración. Si tiene un origen técnico o humano.
Además de la Auditoría Interna, habrá que realizar una Auditoría Externa, con el objeto de conocer el tamaño, gravedad y nivel de difusión de la filtración en el exterior de la organización.
E.- Determinar el alcance de la información sustraída.
F.- Establecer que información se ha hecho pública.
G.- Recoger las noticias y otros contenidos que hayan aparecido en los medios de comunicación o redes sociales.
H.- Conocer las reacciones.
En esta Fase el tiempo de reacción es crítico. (Plazo no superior a 12 horas desde que se ha conocido el incidente).
4.- Fase de Evaluación.
Es por ello que, con toda la información recopilada, se podrá iniciar el proceso de valoración del incidente, así como sus posibles consecuencias e impacto.
Es recomendable establecer las tareas a emprender, así como una planificación detallada para cada una de ellas.
También se debe de actuar con agilidad.
Dentro de las principales tareas de Ciberseguridad, se encuentran las siguientes:
Actuaciones para cortar la filtración y evitar nuevas Fugas de Información.
Revisión de la difusión de la Información y mitigación de la misma. En especial si se trata de información confidencial o datos de carácter personal.
Actuación con los afectados, ya sean internos o externos.
Tareas para la mitigación de las consecuencias legales o posibles incumplimientos de la normativa de Protección de Datos de carácter Personal o de otra normativa.
Determinación de consecuencias económicas que puedan afectar a la organización y su posible mitigación.
Examinar los activos de la organización que hayan podido ser afectados y su alcance.
Planificación del contacto y la coordinación con los cuerpos y fuerzas de seguridad del estado.
5.- Fase de Mitigación
Esta fase se centra en tratar de reducir la brecha de seguridad y evitar que se produzcan nuevas Fugas de Información en el menor tiempo posible.
También en esta Fase se trata de mitigar la difusión de la información sustraída, en especial si se encuentra publicada en internet.
Se contactará con los sitios que han publicado la información, con los motores de búsqueda, y se solicitará su retirada, en especial si se tratase de información sensible o protegida por el secreto profesional o la Ley de Protección de Datos.
También se pondrá el incidente en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado (Policía y Guardia Civil) o de la Fiscalía de Cibercriminalidad Informática y también hay que ponerlo en conocimiento de la Agencia Española de Protección de Datos (AEPD).
Convendría además que se ponga en conocimiento del propio Colegio de Abogados, si se considerase adecuado por la gravedad del incidente o de la cantidad o calidad de los datos afectados.
6.- Fase de Seguimiento
Una vez completadas las Fases anteriores, se procederá a evaluar el resultado y la efectividad de las acciones realizadas en relación con las consecuencias y su impacto.
Se podrá realizar en esta fase una Auditoría más completa de Ciberseguridad, a partir de la cual se puedan diseñar e implementar medidas definitivas para evitar nuevas Fugas y restablecer el normal funcionamiento de los servicios e infraestructuras que pudieran haberse visto afectadas.
De Legalis Consultores (Ignacio Puig Carles) sobre varios textos jurídicos sobre la materia y en especial de la página web de la Agencia Española de Protección de Datos.
Te agradeceríamos puedas compartir en tus redes sociales este artículo sobre“Ciberseguridad en los Despachos de Abogados. Parte 5”y te suscribas a nuestro BOLETÍN DE NOTICIAS de www.legalisconsultores.es
Publicado el 29 mayo, 2014 31 mayo, 2020
Revelación de Secretos (Parte 3)
Artículo 197 del Código Penal español
Seguimos con el artículo 197 de nuestro Código Penal Español y, en concreto en su apartado 5 establece que:
Si los delitos contemplados en los apartados 1 y 2, que ya vimos en el primer segundo post sobre este tema:
Revelación de Secretos. Parte I y Revelación de Secretos. Parte II
se realizasen por personas encargadas o responsables de ficheros o soportes informáticos, electrónicos o telemáticos, archivos o registros, se impondrá la pena de tres a cinco años y, en el caso que esos datos reservados se difundiesen, cediesen o revelasen, se impondrá la pena en su mitad superior.
Vemos la relación intrínseca con la Protección de Datos y la responsabilidad de los responsables de ficheros de salvaguardar citados datos.
En el punto 6 apunta que igualmente:
Cuando los hechos delictivos de los apartados anteriores afectasen a datos de carácter personal que revelen:
“ideología”, “religión”, “creencias”, “SALUD”, “origen racial” o “vida sexual”, o la victima fuese un menor o incapaz,
se impondrán las penas en su mitad superior.
El apartado 7 trata de estos mismos hechos pero en aquellos supuestos que haya un fín lucrativo y en el apartado 8 cuando se producen por parte de un grupo criminal u organización.
Artículo 198 del Código Penal español
El artículo 198 del mismo Código Penal trata de cuando la Autoridad o Funcionario Público que,
fuera de los casos contemplados por la ley y, sin mediar causa legal por delito, prevaleciéndose de su cargo, realizase cualquiera de las conductas descritas en el artículo 197,
será castigado con las mismas penas previstas en el mismo pero en su mitad superior,
además de la “Inhabilitación Absoluta” por tiempo de seis a doce años.
Artículo 199 del Código Penal español
Hay que mencionar también el artículo 199 del mismo código respecto a lo que traté en mi primer post y es el referido a los profesionales que incumplen su “deber de sigilo” o “reserva” y divulguen dichos secretos profesionales de sus clientes a terceras personas,
donde al margen de poder ser condenados a penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses,
podrán ser inhabilitados para su profesión por un periodo de dos a seis años.
Y hasta aquí terminamos con el “Delito de Descubrimiento y Revelación de Secretos”,
dentro de los “Delitos contra la Intimidad”.