Source: https://samorzad.infor.pl/sektor/organizacja/rodo-2018/2698833,Przetwarzanie-danych-osobowych-przez-adwokatow-i-radcow-prawnych-w-ramach-wykonywania-zawodu-a-RODO.html
Timestamp: 2019-03-25 04:47:01
Legal References Found: art. 90
 art. 8
 art. 9
 art. 15
 art. 18
 art. 19

Document Content:
Przetwarzanie danych osobowych przez adwokatów i radców prawnych w ramach wykonywania zawodu a RODO - RODO 2018 - Organizacja - Infor.pl
Jesteś tutaj: STRONA GŁÓWNA > Sektor publiczny > Organizacja > RODO 2018 > Przetwarzanie danych osobowych przez adwokatów i radców prawnych w ramach wykonywania zawodu a RODO
Kiedy w dniu 6 kwietnia 2018 r. został opublikowany mój artykuł: „Przetwarzanie danych osobowych przez adwokatów i radców prawnych w ramach wykonywania zawodu od dnia 25 maja 2018 r.” wierzyłem, że przed dniem 25 maja 2018 r. wejdzie w życie ustawa o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679.
Niestety ww. przepisy nie weszły w życie do dnia dzisiejszego i nie wiadomo kiedy wejdą.
Do tego projekt w zakresie radców prawnych i adwokatów zdążył się ciut zmienić w międzyczasie. No i nikt nie wie jaka będzie jego ostateczna treść.
A dzień 25 maja 2018 r. już minął i na chwilę obecną radcowie prawni i adwokaci, którzy przetwarzają dane osobowe powinni stosować przepisy RODO.
Jednocześnie radcowie prawni i adwokaci muszą pamiętać o tym by stosować RODO w taki sposób by nie naruszyć obowiązku zachowania w tajemnicy wszystkiego, o czym dowiedzieli się w związku z udzieleniem pomocy prawnej. Na taką interpretację pozwala nam art. 90 RODO. Natomiast projekt ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679 (wersja z dnia 23 maja 2018 r.) w art. 8 i art. 9 wprost stanowi, że przepisy art. 15 ust. 1 i 3, art. 18 i art. 19 RODO stosuje się w zakresie, w jakim nie naruszają obowiązku zachowania przez adwokata/radcę prawnego tajemnicy zawodowej.
Poza tym adwokaci i radcy prawni, którzy przetwarzają dane osobowe, w ramach wykonywania zawodu powinni od dnia 25 maja 2018 r. mieć wdrożone RODO jak każdy inny przedsiębiorca.
Powinni więc:
byli przeprowadzić wieloaspektową analizę i ocenę ryzyka, a następnie wdrożyć adekwatne środki bezpieczeństwa (np. szyfrowanie dysków twardych i innych nośników danych, bezpieczne skrzynki email lub szyfrowanie korespondencji, bezpieczne komunikatory internetowe itd. itp.),
posiadać dokumentację zgodną z RODO w skład, której powinny wejść:
Polityki ochrony danych osobowych, np. Polityka bezpieczeństwa i instrukcje zarządzania systemami informatycznymi,
Rejestr Czynności Przetwarzania Danych Osobowych (jeżeli są administratorami) lub Rejestr Wszystkich Kategorii Czynności Przetwarzania Dokonywanych w Imieniu Administratora (jeżeli są podmiotami przetwarzającymi),
wzory klauzul informacyjnych o przetwarzanie danych osobowych,
inne, o ile jest taka potrzeba.
zawrzeć ewentualnie umowy o powierzeniu przetwarzania danych osobowych lub współadministrowaniu.
O tym, że musimy śledzić losy projektu ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679 nie muszę chyba pisać.
Na pewno jednak, ww. ustawa nie zwolni nas radców prawnych i adwokatów z obowiązku właściwej ochrony danych osobowych przetwarzanych przez nas w związku ze świadczeniem usług pomocy prawnej.
Przetwarzanie danych osobowych przez adwokatów i radców prawnych w ramach wykonywania zawodu a RODO./ fot. Fotolia