Temat: Kancelaria Adwokacka - umowa powierzenia przetwarzania...

Witam.

Współpracujemy z kancelarią adwokacką, która prowadzi dla naszej firmy różne sprawy sądowe.
Jakby nie patrzeć, przekazywane są do nich także dane naszych klientów.

Czy w tym wypadku z tą kancelarią także powinna zostać podpisana umowa o powierzeniu przetwarzania danych osobowych ? Według mnie tak...
Tyle, że kancelaria twierdzi, że nie ma takiej potrzeby ponieważ:

"Po pierwsze, przepisy ustawy - Prawo o adwokaturze zawierają uregulowania szczególne wobec przepisów o ochronie danych osobowych i uprawniają Klienta kancelarii adwokackiej do przekazywania danych osobowych swoich pracowników i klientów, o ile jest to związane ze świadczeniem konkretnej usługi adwokackiej. Informacje przekazywane Kancelarii objęte są przy tym najwyżej chronioną tajemnicą adwokacką, z której ani adwokat, ani aplikant adwokacki nie mogą być zwolnieni przez żaden podmiot lub organ państwowy.

Po drugie, ze względu na wskazane wyżej uregulowania i przekazywane informacje oraz treść umowy o obsługę prawną, zawarcie pisemnej umowy o przekazywaniu danych osobowych jest niepotrzebne w sytuacji, kiedy Kancelarii przekazywane są wyłącznie dane związane z czynnością należącymi do zakresu usług adwokackich. Przy obecnej obsłudze zawarcie takiej umowy mogłoby okazać się konieczne tylko w sytuacji, kiedy firma przekazywałoby dane lub bazy danych swoich pracowników lub klientów bez związku z zleceniem prowadzenie czynności adwokackich (np. w celu prowadzenia działań marketingowych wobec klientów firmy, prowadzenia statystyk, tworzenia baz danych itp.). Taka sytuacja przy naszej współpracy nie zachodzi.

Z tych samych względów nie ma potrzeby udzielania upoważnień do przetwarzania danych."

Wydaje mi się, że prawo o adwokaturze załatwia ewentualnie wymagania dotyczące stosowanych zabezpieczeń przekazywanych danych osobowych. Chociaż wg mnie bardziej dotyczy tajności tych danych niż np. zabezpieczeń systemów informatycznych...
Nie zmienia to jednak faktu, że chyba powinna być podpisana umowa o powierzeniu przetwarzania danych osobowych.... chyba, że w tym przypadku sama umowa o obsługę prawną (bez zapisów dotyczących ochrony danych osobowych) wystarcza....

Proszę o opinię - czy faktycznie w tym wypadku nie ma potrzeby podpisywania umowy o powierzeniu przetwarzania danych osobowych ??

Temat: Kancelaria Adwokacka - umowa powierzenia przetwarzania...

Moim skromnym zdaniem przepisy o adwokaturze nie wyłączają stosowania wszystkich regulacji UODO. Ustawa o ochronie danych osobowych jest minimum, a wyłączenie jej stosowania następuje, gdy przepis wyłączający przewiduje dalej idącą ochronę.

Tajemnica adwokacka nie załatwia pełnego wachlarza ochrony DO np wynikających z rozporządzenia z 2004 roku w sprawie dokumentacji .... I skąd wiadomo, że kancelaria chroni DO w stopniu zadowalającym? Audit drugiej strony?
Myślę, że z ostrożności procesowej umowa powierzenia byłaby wskazana.

A czy "...różne sprawy sądowe..." nie podchodzą pod "prawnie usprawiedliwiony cel"?

Temat: Kancelaria Adwokacka - umowa powierzenia przetwarzania...

A czy "...różne sprawy sądowe..." nie podchodzą pod "prawnie usprawiedliwiony cel"?

Według mnie można to zaliczyć do "prawnie usprawiedliwionego celu".... co nie zmienia faktu, że jakieś zabezpieczenia fizyczne i organizacyjne danych osobowych ta kancelaria powinna posiadać..

Cały czas wydaje mi się, że prawo o adwokaturze nie zdejmuje obowiązku stosowania odpowiednich zabezpieczeń danych osobowych....

Chyba, że się mylę.... może jest jakiś prawnik, który by się wypowiedział w tym temacie...

Zwłaszcza na temat tego, czy jest wymagana umowa powierzenia przetwarzania danych osobowych...

Temat: Kancelaria Adwokacka - umowa powierzenia przetwarzania...

W przeszłości stałem przed podobnym problemem.
Ostatecznie skończyło się to podpisaniem stosownej umowy co umotywowałem koniecznością zapewnienie, iż dane przekazane kancelarii są chronione zgodnie ze standardami obowiązującymi w mojej ówczesnej organizacji. Standardy te były zawarte w wewnętrznych procedurach.

Z drugiej strony nigdy nie ma pewności czy dane po zakończeniu procesu są usuwane z kancelarii. Nie widzę powodu, dla którego kancelaria miała by się bronić. Oczywiście prawnicy starają się utrzymywać rozwiązania możliwie najbardziej korzystne dla siebie co jest poniekąd zrozumiałe, ale w tym przypadku jako właściciel danych żądał bym dodatkowych zabezpieczeń formalnych.

Temat: Kancelaria Adwokacka - umowa powierzenia przetwarzania...

Rafał G.:
Z drugiej strony nigdy nie ma pewności czy dane po zakończeniu procesu są usuwane z kancelarii.

Można to sprecyzować w umowie powierzenia przetwarzania danych osobowych.