Una primera, de 150 p\u00e1ginas, en formato PDF, que explica de forma directa, pr\u00e1ctica y sencilla las principales obligaciones que se derivan para el abogado de la normativa sobre protecci\u00f3n de datos. Y una segunda compuesta por 32 formularios en formato Word y Excel, totalmente editables y personalizables, a fin de facilitar su uso directo por el lector. A lo largo de esta entrevista, Alfonso nos ofrece pautas y consejos para que la gesti\u00f3n de la privacidad en un despacho de abogados no sea un calvario. <\/p>\n\n\n\n
En primera persona<\/strong><\/h3>\n\n\n\n\u201c<\/strong>Soy Abogado en ejercicio desde 1989, colegiado en el Ilustre Colegio de Abogados de las Islas Baleares. Me he dedicado a nivel<\/strong> profesional al derecho privado, protecci\u00f3n de datos y comercio electr\u00f3nico. Al mismo tiempo ejerzo de Docente: en su momento, profesor asociado de la Universidad de las Islas Baleares. Profesor (protecci\u00f3n de datos) en el M\u00e1ster en Abogac\u00eda UIB-CAIB y soy cotitular del blog privacidadlogica.es, dedicado a la protecci\u00f3n de datos. <\/p>\n\n\n\n![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2020\/01\/alfonso-pacheco-768x511-1.jpg\")
Alfonso Pacheco, abogado y experto en privacidad<\/strong><\/figcaption><\/figure><\/div>\n\n\n\nLa idea del libro surge de la observaci\u00f3n de ausencia en el mercado de una obra especializada de car\u00e1cter pr\u00e1ctico dirigida expresamente al mundo de la abogac\u00eda y que adem\u00e1s no supusiera realizar un importante desembolso econ\u00f3mico.<\/p>\n\n\n\n
Por eso, desde la experiencia de saber lo que es un despacho y los conocimientos en privacidad, he escrito mi libro en formato electr\u00f3nico, con formularios editables, para su aprovechamiento pr\u00e1ctico inmediato. Y lo he puesto a la venta directamente desde la web del despacho porque as\u00ed pod\u00eda fijar un precio yo creo que baratito\u201d.<\/p>\n\n\n\n
\u00bfQu\u00e9 reflexiones extrae de la creaci\u00f3n de su libro centrado en explicar a los abogados lo que es la protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nQue la\nprofesi\u00f3n en general, pero sobre todo el peque\u00f1o despacho, est\u00e1 muy necesitado\nde ayuda para entender de forma sencilla y pr\u00e1ctica qu\u00e9 implica esta normativa,\na la que te enfrentas por primera vez cuando ya est\u00e1s ejerciendo, cuando tu\ntiempo se lo come el d\u00eda a d\u00eda de tu actividad y la carga de estudio necesario\npara permanecer actualizado en la materia a la que te dedicas, que ya es bastante.\n<\/p>\n\n\n\n
A todo eso\nle tienes que sumar tiempo y esfuerzo para enterarte de qu\u00e9 va esta normativa y\nadem\u00e1s implementarla en tu actividad. Pero muchas veces no se sabe a d\u00f3nde o a\nquien acudir para que te ayude, precisamente por el vac\u00edo de obras que de forma\npr\u00e1ctica y sencilla, sin irse a pasear por los cerros de \u00dabeda, ayuden al\nprofesional a entender e implementar esta normativa.<\/p>\n\n\n\n
Una vez\nencontrada la fuente de ayuda, a partir de ah\u00ed es cuesti\u00f3n de tener tiempo (y\nfuerzas) para leer, entender y aplicar. Y sacar ese tiempo hoy en d\u00eda no es\nf\u00e1cil, pero es necesario, porque implementar la normativa en protecci\u00f3n de\ndatos requiere invertir en conocer tu estructura, c\u00f3mo haces las cosas,\nplanificar, documentar y revisar.<\/p>\n\n\n\n
\u00bfCu\u00e1les\nson los principales errores de un abogado en relaci\u00f3n con la protecci\u00f3n de\ndatos de sus clientes?<\/strong><\/p>\n\n\n\nPor un lado,\nel enfoque incorrecto: no se trata de ir parcheando, tomando medidas puntuales\nque afectan al contacto del despacho con el mundo exterior, como puede ser\ninsertar cl\u00e1usulas informativas en nuestra documentaci\u00f3n. <\/p>\n\n\n\n
Se trata de\ntener una visi\u00f3n completa de c\u00f3mo se realiza cualquier actividad en nuestro\ndespacho para, a partir de ah\u00ed, determinar qu\u00e9 obligaciones tenemos, a qu\u00e9\nriesgos est\u00e1 sometida nuestra actividad y as\u00ed poder adoptar medidas t\u00e9cnicas y\norganizativas para reducirlos, establecer criterios de conservaci\u00f3n y\neliminaci\u00f3n, etc.<\/p>\n\n\n\n
Por otro\nlado, la falta de documentaci\u00f3n: la normativa no obliga solo a cumplirla, sino\nque adem\u00e1s debemos estar en disposici\u00f3n de acreditar que cumplimos, y eso se\nhace a base de documentar lo que hacemos y c\u00f3mo lo hacemos.<\/p>\n\n\n\n
A esas dos\ngrandes ideas podr\u00edamos luego a\u00f1adir cosas concretas, como puede ser el\n\u201cp\u00e1nico\u201d a deshacerse debidamente de aquella informaci\u00f3n que ya no deber\u00edamos\ntener en nuestro poder pasados los plazos de conservaci\u00f3n de aplicaci\u00f3n en cada\ncaso. <\/p>\n\n\n\n
Por lo\ngeneral, cuando asesoro a otros abogados lo normal es comprobar que guardan\ntodos los expedientes de su vida profesional, que puede haberse iniciado, por\nejemplo, hace 30 a\u00f1os. Y guardar lo que no debes es un riesgo, porque en caso\nde acceso no consentido a esa informaci\u00f3n tienes un problema, porque si no la\nhubieras conservado nadie habr\u00eda accedido a ella.<\/p>\n\n\n\n
Y a un nivel inferior, los descuidos diarios: dejarse abierta sesi\u00f3n de Drive o Onedrive en los ordenadores de uso com\u00fan en las dependencias de las oficinas del colegio en los Juzgados, recibir a los clientes con expedientes de otras personas sobre la mesa\u2026<\/p>\n\n\n\n
\u00bfQu\u00e9 es lo primero que debe hacer un abogado para gestionar la privacidad de su despacho?<\/strong><\/h4>\n\n\n\nInsisto en la idea: sacar tiempo para entender la normativa y hacer la \u201cfoto\u201d integral de c\u00f3mo se hacen las cosas en su organizaci\u00f3n y, a partir de ah\u00ed planificar, corregir e implementar. Si no lo hacemos as\u00ed, podremos ir parcheando, pero tendremos agujeros por todos lados.<\/p>\n\n\n\n
\u00bfPuede perder un cliente un abogado que trate mal los datos de sus clientes?<\/strong><\/h4>\n\n\n\nPues s\u00ed, porque tienes m\u00e1s n\u00fameros de quebrantar la confidencialidad, la integridad o la disponibilidad de los datos personales y resto de informaci\u00f3n que se maneja en el despacho, y eso al cliente no le va a hacer ninguna gracia, por no hablar de que, adem\u00e1s, puede suponer un importante da\u00f1o reputacional en determinados supuestos, lo que incidir\u00eda en la futura captaci\u00f3n de clientes.<\/p>\n\n\n\n
\u00bfHasta que punto ayuda la privacidad a gestionar mejor la gesti\u00f3n de un despacho?<\/strong><\/h4>\n\n\n\nAyuda y mucho, porque en la pr\u00e1ctica implica implementar en nuestro despacho un sistema de gesti\u00f3n de la informaci\u00f3n (no solo de los datos personales) que garantice su integridad, disponibilidad y (muy relevante para nosotros, por ser la nuestra una profesi\u00f3n sometida a secreto profesional) su confidencialidad<\/p>\n\n\n\n
Se trata de sistematizar y protocolizar nuestra forma de trabajar y la implantaci\u00f3n de medidas t\u00e9cnicas y organizativas orientadas al cumplimiento de la normativa y garantizar las tres dimensiones mencionadas: integridad, disponibilidad y confidencialidad. Es una forma estupenda de \u201cordenar\u201d y controlar lo que se hace en nuestro despacho.<\/p>\n\n\n\n
\u00bfDebe tener un despacho de abogados un responsable de la gesti\u00f3n del despacho a nivel de protecci\u00f3n de datos o mejor externalizarlo?<\/strong><\/h4>\n\n\n\nTenemos que\ntener claro que el abogado, como titular de la actividad, siempre va a ser el\nresponsable de los tratamientos de datos personales que realice, con\nindependencia de que gestione \u00e9l directamente el cumplimiento de la normativa o\nlo externalice. <\/p>\n\n\n\n
A partir de\nah\u00ed, todo ir\u00e1 en funci\u00f3n de la estructura, conocimientos, disponibilidad de\ntiempo y medios del despacho. <\/p>\n\n\n\n
Otra cosa es si un despacho tiene que tener s\u00ed o s\u00ed un delegado de protecci\u00f3n de datos, que es otra cosa y depender\u00e1 tambi\u00e9n de su concreta realidad. As\u00ed, por ejemplo, un despacho unipersonal no tiene que tener obligatoriamente un delegado de protecci\u00f3n de datos. En el otro extremo, un macro despacho que gira bajo forma societaria s\u00ed deber\u00e1 tenerlo. \u00bfRealidades intermedias? Caso por caso.<\/p>\n\n\n\n
\u00bfPuede ser un abogado un buen Delegado de Proteccion de Datos o tiene que delegar este tipo de funci\u00f3n?<\/strong><\/p>\n\n\n\nYo creo que\ns\u00ed puede serlo, es una muy interesante \u00e1rea de trabajo. Eso s\u00ed, requiere de\nformaci\u00f3n en la materia, porque esto no va de poner cuatro cl\u00e1usulas y listo,\nsino que es una materia compleja, relativa a un derecho fundamental para m\u00e1s\ninri, y que, como todas las \u00e1reas jur\u00eddicas, requiere de estudio,\nespecializaci\u00f3n y actualizaci\u00f3n.<\/p>\n\n\n\n
Eso s\u00ed, muy relacionadas con la aplicaci\u00f3n e\ninterpretaci\u00f3n de la normativa nos podemos encontrar con un sinf\u00edn de\ncuestiones t\u00e9cnicas, por lo quien aspire a ser DPD se tiene que poner, dentro\nde un orden, las pilas con el mundo tecnol\u00f3gico y saber apoyarse, trabajar en\nequipo, con profesionales de ese sector.<\/p>\n\n\n\n
Ahora, si la pregunta va a encaminada a si puedes ser DPD dentro de tu organizaci\u00f3n, la normativa no impide que el DPD sea alguien de la propia organizaci\u00f3n, siempre y cuando, entre otras cuestiones, se garantice su independencia en relaci\u00f3n con el responsable del tratamiento y que no se puedan tomar medidas contra \u00e9l por ejercer sus funciones.<\/p>\n\n\n\n
\u00bfEs la brecha de seguridad el principal problema que debe afrontar un abogado en materia de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nLas brechas\nde seguridad son muy importantes, s\u00ed,\nporque eso supone la afectaci\u00f3n de la disponibilidad, integridad o\nconfidencialidad de los datos y restante informaci\u00f3n que se manejan en el\ndespacho, con obligaci\u00f3n no solo de notificarlas a la AEPD sino tambi\u00e9n, en\ndeterminadas circunstancias, a los propios afectados, que ser\u00e1n nuestros\nclientes, con el consiguiente da\u00f1o reputacional que eso puede suponer. Y por\nello deben prevenirse mediante la adopci\u00f3n de medidas t\u00e9cnicas y organizativas\nque permitan reducir la posibilidad de su materializaci\u00f3n y sus efectos. <\/p>\n\n\n\n
Pero no debe descuidarse el resto de obligaciones establecidas por la normativa, porque son igual de importantes.<\/p>\n\n\n\n![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2020\/01\/WhatsApp-Image-2019-09-30-at-12.04.10-1024x768.jpeg\")
<\/figure>\n\n\n\n\u00bfQu\u00e9 consejos le da a los abogados que lean esta entrevista para tener una buena pol\u00edtica de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nNo parchee.\nSi se pone a ello, m\u00e9tase a fondo, implemente la normativa en su totalidad.<\/p>\n\n\n\n
Aunque externalice\nla implementaci\u00f3n inicial, lea y entienda la normativa, y ello por tres\nmotivos:<\/p>\n\n\n\n
1.- Como abogados nos pasamos el d\u00eda\nleyendo e interpretando normativa. Qu\u00e9 m\u00ednimo que leernos aquella que nos ata\u00f1e\ndirectamente.<\/p>\n\n\n\n
2.- Esto no va de tener una \u201cfoto\u201d\nde la realidad de su despacho a fecha de la implementaci\u00f3n, sino que es su\norganizaci\u00f3n es una realidad viva, que sufre cambios, que abre nuevas v\u00edas de\nnegocio, etc\u00e9tera lo que supone que deber\u00e1 usted ir revisando sus protocolos,\nmedidas, bases de legitimaci\u00f3n, algo que, en funci\u00f3n de su estructura, podr\u00e1 ir\nhaciendo usted mismo si tiene un m\u00ednimo de inter\u00e9s en la materia, entiende de\nqu\u00e9 va y se va metiendo en el ajo a un\nnivel que le permita gestionar este tema en su despacho, sin perjuicio de que tenga\nque buscar luego apoyo o asesoramiento puntual.<\/p>\n\n\n\n
3.- Aunque contrate a un tercero\npara que realice la implementaci\u00f3n porque usted no tiene ganas o tiempo, si\nusted como m\u00ednimo se ha le\u00eddo con inter\u00e9s la normativa podr\u00e1 darse cuenta de\ncu\u00e1ndo ese tercero, si no es un profesional serio, intenta meterle un gol, que\nentre otras cosas le va a costar dinero. <\/p>\n\n\n\n
Les pongo un\nejemplo: el otro d\u00eda hablando con un compa\u00f1ero de otra ciudad, despacho\nunipersonal, me cuenta que le ha hecho la implementaci\u00f3n una empresa que le ha\ndi cho que s\u00ed o s\u00ed tiene que tener un delegado de protecci\u00f3n de datos, habiendo\nnombrado a esa empresa, a cambio de un coste anual, cuando en este caso no\nser\u00eda preceptivo contar con esa figura.<\/p>\n\n\n\n
Y, por \u00faltimo, si quiere tener una visi\u00f3n completita de lo que supone en su despacho la implementaci\u00f3n de la normativa e incluso atreverse a hacerlo usted\u2026pues compre mi libro. https:\/\/www.alfonsopachecoabogado.es\/tienda\/proteccion-de-datos\/<\/p>\n\n\n\n
La idea del libro surge de la observaci\u00f3n de ausencia en el mercado de una obra especializada de car\u00e1cter pr\u00e1ctico dirigida expresamente al mundo de la abogac\u00eda y que adem\u00e1s no supusiera realizar un importante desembolso econ\u00f3mico.<\/p>\n\n\n\n
Por eso, desde la experiencia de saber lo que es un despacho y los conocimientos en privacidad, he escrito mi libro en formato electr\u00f3nico, con formularios editables, para su aprovechamiento pr\u00e1ctico inmediato. Y lo he puesto a la venta directamente desde la web del despacho porque as\u00ed pod\u00eda fijar un precio yo creo que baratito\u201d.<\/p>\n\n\n\n
\u00bfQu\u00e9 reflexiones extrae de la creaci\u00f3n de su libro centrado en explicar a los abogados lo que es la protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nQue la\nprofesi\u00f3n en general, pero sobre todo el peque\u00f1o despacho, est\u00e1 muy necesitado\nde ayuda para entender de forma sencilla y pr\u00e1ctica qu\u00e9 implica esta normativa,\na la que te enfrentas por primera vez cuando ya est\u00e1s ejerciendo, cuando tu\ntiempo se lo come el d\u00eda a d\u00eda de tu actividad y la carga de estudio necesario\npara permanecer actualizado en la materia a la que te dedicas, que ya es bastante.\n<\/p>\n\n\n\n
A todo eso\nle tienes que sumar tiempo y esfuerzo para enterarte de qu\u00e9 va esta normativa y\nadem\u00e1s implementarla en tu actividad. Pero muchas veces no se sabe a d\u00f3nde o a\nquien acudir para que te ayude, precisamente por el vac\u00edo de obras que de forma\npr\u00e1ctica y sencilla, sin irse a pasear por los cerros de \u00dabeda, ayuden al\nprofesional a entender e implementar esta normativa.<\/p>\n\n\n\n
Una vez\nencontrada la fuente de ayuda, a partir de ah\u00ed es cuesti\u00f3n de tener tiempo (y\nfuerzas) para leer, entender y aplicar. Y sacar ese tiempo hoy en d\u00eda no es\nf\u00e1cil, pero es necesario, porque implementar la normativa en protecci\u00f3n de\ndatos requiere invertir en conocer tu estructura, c\u00f3mo haces las cosas,\nplanificar, documentar y revisar.<\/p>\n\n\n\n
\u00bfCu\u00e1les\nson los principales errores de un abogado en relaci\u00f3n con la protecci\u00f3n de\ndatos de sus clientes?<\/strong><\/p>\n\n\n\nPor un lado,\nel enfoque incorrecto: no se trata de ir parcheando, tomando medidas puntuales\nque afectan al contacto del despacho con el mundo exterior, como puede ser\ninsertar cl\u00e1usulas informativas en nuestra documentaci\u00f3n. <\/p>\n\n\n\n
Se trata de\ntener una visi\u00f3n completa de c\u00f3mo se realiza cualquier actividad en nuestro\ndespacho para, a partir de ah\u00ed, determinar qu\u00e9 obligaciones tenemos, a qu\u00e9\nriesgos est\u00e1 sometida nuestra actividad y as\u00ed poder adoptar medidas t\u00e9cnicas y\norganizativas para reducirlos, establecer criterios de conservaci\u00f3n y\neliminaci\u00f3n, etc.<\/p>\n\n\n\n
Por otro\nlado, la falta de documentaci\u00f3n: la normativa no obliga solo a cumplirla, sino\nque adem\u00e1s debemos estar en disposici\u00f3n de acreditar que cumplimos, y eso se\nhace a base de documentar lo que hacemos y c\u00f3mo lo hacemos.<\/p>\n\n\n\n
A esas dos\ngrandes ideas podr\u00edamos luego a\u00f1adir cosas concretas, como puede ser el\n\u201cp\u00e1nico\u201d a deshacerse debidamente de aquella informaci\u00f3n que ya no deber\u00edamos\ntener en nuestro poder pasados los plazos de conservaci\u00f3n de aplicaci\u00f3n en cada\ncaso. <\/p>\n\n\n\n
Por lo\ngeneral, cuando asesoro a otros abogados lo normal es comprobar que guardan\ntodos los expedientes de su vida profesional, que puede haberse iniciado, por\nejemplo, hace 30 a\u00f1os. Y guardar lo que no debes es un riesgo, porque en caso\nde acceso no consentido a esa informaci\u00f3n tienes un problema, porque si no la\nhubieras conservado nadie habr\u00eda accedido a ella.<\/p>\n\n\n\n
Y a un nivel inferior, los descuidos diarios: dejarse abierta sesi\u00f3n de Drive o Onedrive en los ordenadores de uso com\u00fan en las dependencias de las oficinas del colegio en los Juzgados, recibir a los clientes con expedientes de otras personas sobre la mesa\u2026<\/p>\n\n\n\n
\u00bfQu\u00e9 es lo primero que debe hacer un abogado para gestionar la privacidad de su despacho?<\/strong><\/h4>\n\n\n\nInsisto en la idea: sacar tiempo para entender la normativa y hacer la \u201cfoto\u201d integral de c\u00f3mo se hacen las cosas en su organizaci\u00f3n y, a partir de ah\u00ed planificar, corregir e implementar. Si no lo hacemos as\u00ed, podremos ir parcheando, pero tendremos agujeros por todos lados.<\/p>\n\n\n\n
\u00bfPuede perder un cliente un abogado que trate mal los datos de sus clientes?<\/strong><\/h4>\n\n\n\nPues s\u00ed, porque tienes m\u00e1s n\u00fameros de quebrantar la confidencialidad, la integridad o la disponibilidad de los datos personales y resto de informaci\u00f3n que se maneja en el despacho, y eso al cliente no le va a hacer ninguna gracia, por no hablar de que, adem\u00e1s, puede suponer un importante da\u00f1o reputacional en determinados supuestos, lo que incidir\u00eda en la futura captaci\u00f3n de clientes.<\/p>\n\n\n\n
\u00bfHasta que punto ayuda la privacidad a gestionar mejor la gesti\u00f3n de un despacho?<\/strong><\/h4>\n\n\n\nAyuda y mucho, porque en la pr\u00e1ctica implica implementar en nuestro despacho un sistema de gesti\u00f3n de la informaci\u00f3n (no solo de los datos personales) que garantice su integridad, disponibilidad y (muy relevante para nosotros, por ser la nuestra una profesi\u00f3n sometida a secreto profesional) su confidencialidad<\/p>\n\n\n\n
Se trata de sistematizar y protocolizar nuestra forma de trabajar y la implantaci\u00f3n de medidas t\u00e9cnicas y organizativas orientadas al cumplimiento de la normativa y garantizar las tres dimensiones mencionadas: integridad, disponibilidad y confidencialidad. Es una forma estupenda de \u201cordenar\u201d y controlar lo que se hace en nuestro despacho.<\/p>\n\n\n\n
\u00bfDebe tener un despacho de abogados un responsable de la gesti\u00f3n del despacho a nivel de protecci\u00f3n de datos o mejor externalizarlo?<\/strong><\/h4>\n\n\n\nTenemos que\ntener claro que el abogado, como titular de la actividad, siempre va a ser el\nresponsable de los tratamientos de datos personales que realice, con\nindependencia de que gestione \u00e9l directamente el cumplimiento de la normativa o\nlo externalice. <\/p>\n\n\n\n
A partir de\nah\u00ed, todo ir\u00e1 en funci\u00f3n de la estructura, conocimientos, disponibilidad de\ntiempo y medios del despacho. <\/p>\n\n\n\n
Otra cosa es si un despacho tiene que tener s\u00ed o s\u00ed un delegado de protecci\u00f3n de datos, que es otra cosa y depender\u00e1 tambi\u00e9n de su concreta realidad. As\u00ed, por ejemplo, un despacho unipersonal no tiene que tener obligatoriamente un delegado de protecci\u00f3n de datos. En el otro extremo, un macro despacho que gira bajo forma societaria s\u00ed deber\u00e1 tenerlo. \u00bfRealidades intermedias? Caso por caso.<\/p>\n\n\n\n
\u00bfPuede ser un abogado un buen Delegado de Proteccion de Datos o tiene que delegar este tipo de funci\u00f3n?<\/strong><\/p>\n\n\n\nYo creo que\ns\u00ed puede serlo, es una muy interesante \u00e1rea de trabajo. Eso s\u00ed, requiere de\nformaci\u00f3n en la materia, porque esto no va de poner cuatro cl\u00e1usulas y listo,\nsino que es una materia compleja, relativa a un derecho fundamental para m\u00e1s\ninri, y que, como todas las \u00e1reas jur\u00eddicas, requiere de estudio,\nespecializaci\u00f3n y actualizaci\u00f3n.<\/p>\n\n\n\n
Eso s\u00ed, muy relacionadas con la aplicaci\u00f3n e\ninterpretaci\u00f3n de la normativa nos podemos encontrar con un sinf\u00edn de\ncuestiones t\u00e9cnicas, por lo quien aspire a ser DPD se tiene que poner, dentro\nde un orden, las pilas con el mundo tecnol\u00f3gico y saber apoyarse, trabajar en\nequipo, con profesionales de ese sector.<\/p>\n\n\n\n
Ahora, si la pregunta va a encaminada a si puedes ser DPD dentro de tu organizaci\u00f3n, la normativa no impide que el DPD sea alguien de la propia organizaci\u00f3n, siempre y cuando, entre otras cuestiones, se garantice su independencia en relaci\u00f3n con el responsable del tratamiento y que no se puedan tomar medidas contra \u00e9l por ejercer sus funciones.<\/p>\n\n\n\n
\u00bfEs la brecha de seguridad el principal problema que debe afrontar un abogado en materia de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nLas brechas\nde seguridad son muy importantes, s\u00ed,\nporque eso supone la afectaci\u00f3n de la disponibilidad, integridad o\nconfidencialidad de los datos y restante informaci\u00f3n que se manejan en el\ndespacho, con obligaci\u00f3n no solo de notificarlas a la AEPD sino tambi\u00e9n, en\ndeterminadas circunstancias, a los propios afectados, que ser\u00e1n nuestros\nclientes, con el consiguiente da\u00f1o reputacional que eso puede suponer. Y por\nello deben prevenirse mediante la adopci\u00f3n de medidas t\u00e9cnicas y organizativas\nque permitan reducir la posibilidad de su materializaci\u00f3n y sus efectos. <\/p>\n\n\n\n
Pero no debe descuidarse el resto de obligaciones establecidas por la normativa, porque son igual de importantes.<\/p>\n\n\n\n<\/figure>\n\n\n\n\u00bfQu\u00e9 consejos le da a los abogados que lean esta entrevista para tener una buena pol\u00edtica de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nNo parchee.\nSi se pone a ello, m\u00e9tase a fondo, implemente la normativa en su totalidad.<\/p>\n\n\n\n
Aunque externalice\nla implementaci\u00f3n inicial, lea y entienda la normativa, y ello por tres\nmotivos:<\/p>\n\n\n\n
1.- Como abogados nos pasamos el d\u00eda\nleyendo e interpretando normativa. Qu\u00e9 m\u00ednimo que leernos aquella que nos ata\u00f1e\ndirectamente.<\/p>\n\n\n\n
2.- Esto no va de tener una \u201cfoto\u201d\nde la realidad de su despacho a fecha de la implementaci\u00f3n, sino que es su\norganizaci\u00f3n es una realidad viva, que sufre cambios, que abre nuevas v\u00edas de\nnegocio, etc\u00e9tera lo que supone que deber\u00e1 usted ir revisando sus protocolos,\nmedidas, bases de legitimaci\u00f3n, algo que, en funci\u00f3n de su estructura, podr\u00e1 ir\nhaciendo usted mismo si tiene un m\u00ednimo de inter\u00e9s en la materia, entiende de\nqu\u00e9 va y se va metiendo en el ajo a un\nnivel que le permita gestionar este tema en su despacho, sin perjuicio de que tenga\nque buscar luego apoyo o asesoramiento puntual.<\/p>\n\n\n\n
3.- Aunque contrate a un tercero\npara que realice la implementaci\u00f3n porque usted no tiene ganas o tiempo, si\nusted como m\u00ednimo se ha le\u00eddo con inter\u00e9s la normativa podr\u00e1 darse cuenta de\ncu\u00e1ndo ese tercero, si no es un profesional serio, intenta meterle un gol, que\nentre otras cosas le va a costar dinero. <\/p>\n\n\n\n
Les pongo un\nejemplo: el otro d\u00eda hablando con un compa\u00f1ero de otra ciudad, despacho\nunipersonal, me cuenta que le ha hecho la implementaci\u00f3n una empresa que le ha\ndi cho que s\u00ed o s\u00ed tiene que tener un delegado de protecci\u00f3n de datos, habiendo\nnombrado a esa empresa, a cambio de un coste anual, cuando en este caso no\nser\u00eda preceptivo contar con esa figura.<\/p>\n\n\n\n
Y, por \u00faltimo, si quiere tener una visi\u00f3n completita de lo que supone en su despacho la implementaci\u00f3n de la normativa e incluso atreverse a hacerlo usted\u2026pues compre mi libro. https:\/\/www.alfonsopachecoabogado.es\/tienda\/proteccion-de-datos\/<\/p>\n\n\n\n
Por un lado,\nel enfoque incorrecto: no se trata de ir parcheando, tomando medidas puntuales\nque afectan al contacto del despacho con el mundo exterior, como puede ser\ninsertar cl\u00e1usulas informativas en nuestra documentaci\u00f3n. <\/p>\n\n\n\n
Se trata de\ntener una visi\u00f3n completa de c\u00f3mo se realiza cualquier actividad en nuestro\ndespacho para, a partir de ah\u00ed, determinar qu\u00e9 obligaciones tenemos, a qu\u00e9\nriesgos est\u00e1 sometida nuestra actividad y as\u00ed poder adoptar medidas t\u00e9cnicas y\norganizativas para reducirlos, establecer criterios de conservaci\u00f3n y\neliminaci\u00f3n, etc.<\/p>\n\n\n\n
Por otro\nlado, la falta de documentaci\u00f3n: la normativa no obliga solo a cumplirla, sino\nque adem\u00e1s debemos estar en disposici\u00f3n de acreditar que cumplimos, y eso se\nhace a base de documentar lo que hacemos y c\u00f3mo lo hacemos.<\/p>\n\n\n\n
A esas dos\ngrandes ideas podr\u00edamos luego a\u00f1adir cosas concretas, como puede ser el\n\u201cp\u00e1nico\u201d a deshacerse debidamente de aquella informaci\u00f3n que ya no deber\u00edamos\ntener en nuestro poder pasados los plazos de conservaci\u00f3n de aplicaci\u00f3n en cada\ncaso. <\/p>\n\n\n\n
Por lo\ngeneral, cuando asesoro a otros abogados lo normal es comprobar que guardan\ntodos los expedientes de su vida profesional, que puede haberse iniciado, por\nejemplo, hace 30 a\u00f1os. Y guardar lo que no debes es un riesgo, porque en caso\nde acceso no consentido a esa informaci\u00f3n tienes un problema, porque si no la\nhubieras conservado nadie habr\u00eda accedido a ella.<\/p>\n\n\n\n
Y a un nivel inferior, los descuidos diarios: dejarse abierta sesi\u00f3n de Drive o Onedrive en los ordenadores de uso com\u00fan en las dependencias de las oficinas del colegio en los Juzgados, recibir a los clientes con expedientes de otras personas sobre la mesa\u2026<\/p>\n\n\n\n
\u00bfQu\u00e9 es lo primero que debe hacer un abogado para gestionar la privacidad de su despacho?<\/strong><\/h4>\n\n\n\nInsisto en la idea: sacar tiempo para entender la normativa y hacer la \u201cfoto\u201d integral de c\u00f3mo se hacen las cosas en su organizaci\u00f3n y, a partir de ah\u00ed planificar, corregir e implementar. Si no lo hacemos as\u00ed, podremos ir parcheando, pero tendremos agujeros por todos lados.<\/p>\n\n\n\n
\u00bfPuede perder un cliente un abogado que trate mal los datos de sus clientes?<\/strong><\/h4>\n\n\n\nPues s\u00ed, porque tienes m\u00e1s n\u00fameros de quebrantar la confidencialidad, la integridad o la disponibilidad de los datos personales y resto de informaci\u00f3n que se maneja en el despacho, y eso al cliente no le va a hacer ninguna gracia, por no hablar de que, adem\u00e1s, puede suponer un importante da\u00f1o reputacional en determinados supuestos, lo que incidir\u00eda en la futura captaci\u00f3n de clientes.<\/p>\n\n\n\n
\u00bfHasta que punto ayuda la privacidad a gestionar mejor la gesti\u00f3n de un despacho?<\/strong><\/h4>\n\n\n\nAyuda y mucho, porque en la pr\u00e1ctica implica implementar en nuestro despacho un sistema de gesti\u00f3n de la informaci\u00f3n (no solo de los datos personales) que garantice su integridad, disponibilidad y (muy relevante para nosotros, por ser la nuestra una profesi\u00f3n sometida a secreto profesional) su confidencialidad<\/p>\n\n\n\n
Se trata de sistematizar y protocolizar nuestra forma de trabajar y la implantaci\u00f3n de medidas t\u00e9cnicas y organizativas orientadas al cumplimiento de la normativa y garantizar las tres dimensiones mencionadas: integridad, disponibilidad y confidencialidad. Es una forma estupenda de \u201cordenar\u201d y controlar lo que se hace en nuestro despacho.<\/p>\n\n\n\n
\u00bfDebe tener un despacho de abogados un responsable de la gesti\u00f3n del despacho a nivel de protecci\u00f3n de datos o mejor externalizarlo?<\/strong><\/h4>\n\n\n\nTenemos que\ntener claro que el abogado, como titular de la actividad, siempre va a ser el\nresponsable de los tratamientos de datos personales que realice, con\nindependencia de que gestione \u00e9l directamente el cumplimiento de la normativa o\nlo externalice. <\/p>\n\n\n\n
A partir de\nah\u00ed, todo ir\u00e1 en funci\u00f3n de la estructura, conocimientos, disponibilidad de\ntiempo y medios del despacho. <\/p>\n\n\n\n
Otra cosa es si un despacho tiene que tener s\u00ed o s\u00ed un delegado de protecci\u00f3n de datos, que es otra cosa y depender\u00e1 tambi\u00e9n de su concreta realidad. As\u00ed, por ejemplo, un despacho unipersonal no tiene que tener obligatoriamente un delegado de protecci\u00f3n de datos. En el otro extremo, un macro despacho que gira bajo forma societaria s\u00ed deber\u00e1 tenerlo. \u00bfRealidades intermedias? Caso por caso.<\/p>\n\n\n\n
\u00bfPuede ser un abogado un buen Delegado de Proteccion de Datos o tiene que delegar este tipo de funci\u00f3n?<\/strong><\/p>\n\n\n\nYo creo que\ns\u00ed puede serlo, es una muy interesante \u00e1rea de trabajo. Eso s\u00ed, requiere de\nformaci\u00f3n en la materia, porque esto no va de poner cuatro cl\u00e1usulas y listo,\nsino que es una materia compleja, relativa a un derecho fundamental para m\u00e1s\ninri, y que, como todas las \u00e1reas jur\u00eddicas, requiere de estudio,\nespecializaci\u00f3n y actualizaci\u00f3n.<\/p>\n\n\n\n
Eso s\u00ed, muy relacionadas con la aplicaci\u00f3n e\ninterpretaci\u00f3n de la normativa nos podemos encontrar con un sinf\u00edn de\ncuestiones t\u00e9cnicas, por lo quien aspire a ser DPD se tiene que poner, dentro\nde un orden, las pilas con el mundo tecnol\u00f3gico y saber apoyarse, trabajar en\nequipo, con profesionales de ese sector.<\/p>\n\n\n\n
Ahora, si la pregunta va a encaminada a si puedes ser DPD dentro de tu organizaci\u00f3n, la normativa no impide que el DPD sea alguien de la propia organizaci\u00f3n, siempre y cuando, entre otras cuestiones, se garantice su independencia en relaci\u00f3n con el responsable del tratamiento y que no se puedan tomar medidas contra \u00e9l por ejercer sus funciones.<\/p>\n\n\n\n
\u00bfEs la brecha de seguridad el principal problema que debe afrontar un abogado en materia de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nLas brechas\nde seguridad son muy importantes, s\u00ed,\nporque eso supone la afectaci\u00f3n de la disponibilidad, integridad o\nconfidencialidad de los datos y restante informaci\u00f3n que se manejan en el\ndespacho, con obligaci\u00f3n no solo de notificarlas a la AEPD sino tambi\u00e9n, en\ndeterminadas circunstancias, a los propios afectados, que ser\u00e1n nuestros\nclientes, con el consiguiente da\u00f1o reputacional que eso puede suponer. Y por\nello deben prevenirse mediante la adopci\u00f3n de medidas t\u00e9cnicas y organizativas\nque permitan reducir la posibilidad de su materializaci\u00f3n y sus efectos. <\/p>\n\n\n\n
Pero no debe descuidarse el resto de obligaciones establecidas por la normativa, porque son igual de importantes.<\/p>\n\n\n\n<\/figure>\n\n\n\n\u00bfQu\u00e9 consejos le da a los abogados que lean esta entrevista para tener una buena pol\u00edtica de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nNo parchee.\nSi se pone a ello, m\u00e9tase a fondo, implemente la normativa en su totalidad.<\/p>\n\n\n\n
Aunque externalice\nla implementaci\u00f3n inicial, lea y entienda la normativa, y ello por tres\nmotivos:<\/p>\n\n\n\n
1.- Como abogados nos pasamos el d\u00eda\nleyendo e interpretando normativa. Qu\u00e9 m\u00ednimo que leernos aquella que nos ata\u00f1e\ndirectamente.<\/p>\n\n\n\n
2.- Esto no va de tener una \u201cfoto\u201d\nde la realidad de su despacho a fecha de la implementaci\u00f3n, sino que es su\norganizaci\u00f3n es una realidad viva, que sufre cambios, que abre nuevas v\u00edas de\nnegocio, etc\u00e9tera lo que supone que deber\u00e1 usted ir revisando sus protocolos,\nmedidas, bases de legitimaci\u00f3n, algo que, en funci\u00f3n de su estructura, podr\u00e1 ir\nhaciendo usted mismo si tiene un m\u00ednimo de inter\u00e9s en la materia, entiende de\nqu\u00e9 va y se va metiendo en el ajo a un\nnivel que le permita gestionar este tema en su despacho, sin perjuicio de que tenga\nque buscar luego apoyo o asesoramiento puntual.<\/p>\n\n\n\n
3.- Aunque contrate a un tercero\npara que realice la implementaci\u00f3n porque usted no tiene ganas o tiempo, si\nusted como m\u00ednimo se ha le\u00eddo con inter\u00e9s la normativa podr\u00e1 darse cuenta de\ncu\u00e1ndo ese tercero, si no es un profesional serio, intenta meterle un gol, que\nentre otras cosas le va a costar dinero. <\/p>\n\n\n\n
Les pongo un\nejemplo: el otro d\u00eda hablando con un compa\u00f1ero de otra ciudad, despacho\nunipersonal, me cuenta que le ha hecho la implementaci\u00f3n una empresa que le ha\ndi cho que s\u00ed o s\u00ed tiene que tener un delegado de protecci\u00f3n de datos, habiendo\nnombrado a esa empresa, a cambio de un coste anual, cuando en este caso no\nser\u00eda preceptivo contar con esa figura.<\/p>\n\n\n\n
Y, por \u00faltimo, si quiere tener una visi\u00f3n completita de lo que supone en su despacho la implementaci\u00f3n de la normativa e incluso atreverse a hacerlo usted\u2026pues compre mi libro. https:\/\/www.alfonsopachecoabogado.es\/tienda\/proteccion-de-datos\/<\/p>\n\n\n\n
Pues s\u00ed, porque tienes m\u00e1s n\u00fameros de quebrantar la confidencialidad, la integridad o la disponibilidad de los datos personales y resto de informaci\u00f3n que se maneja en el despacho, y eso al cliente no le va a hacer ninguna gracia, por no hablar de que, adem\u00e1s, puede suponer un importante da\u00f1o reputacional en determinados supuestos, lo que incidir\u00eda en la futura captaci\u00f3n de clientes.<\/p>\n\n\n\n
\u00bfHasta que punto ayuda la privacidad a gestionar mejor la gesti\u00f3n de un despacho?<\/strong><\/h4>\n\n\n\nAyuda y mucho, porque en la pr\u00e1ctica implica implementar en nuestro despacho un sistema de gesti\u00f3n de la informaci\u00f3n (no solo de los datos personales) que garantice su integridad, disponibilidad y (muy relevante para nosotros, por ser la nuestra una profesi\u00f3n sometida a secreto profesional) su confidencialidad<\/p>\n\n\n\n
Se trata de sistematizar y protocolizar nuestra forma de trabajar y la implantaci\u00f3n de medidas t\u00e9cnicas y organizativas orientadas al cumplimiento de la normativa y garantizar las tres dimensiones mencionadas: integridad, disponibilidad y confidencialidad. Es una forma estupenda de \u201cordenar\u201d y controlar lo que se hace en nuestro despacho.<\/p>\n\n\n\n
\u00bfDebe tener un despacho de abogados un responsable de la gesti\u00f3n del despacho a nivel de protecci\u00f3n de datos o mejor externalizarlo?<\/strong><\/h4>\n\n\n\nTenemos que\ntener claro que el abogado, como titular de la actividad, siempre va a ser el\nresponsable de los tratamientos de datos personales que realice, con\nindependencia de que gestione \u00e9l directamente el cumplimiento de la normativa o\nlo externalice. <\/p>\n\n\n\n
A partir de\nah\u00ed, todo ir\u00e1 en funci\u00f3n de la estructura, conocimientos, disponibilidad de\ntiempo y medios del despacho. <\/p>\n\n\n\n
Otra cosa es si un despacho tiene que tener s\u00ed o s\u00ed un delegado de protecci\u00f3n de datos, que es otra cosa y depender\u00e1 tambi\u00e9n de su concreta realidad. As\u00ed, por ejemplo, un despacho unipersonal no tiene que tener obligatoriamente un delegado de protecci\u00f3n de datos. En el otro extremo, un macro despacho que gira bajo forma societaria s\u00ed deber\u00e1 tenerlo. \u00bfRealidades intermedias? Caso por caso.<\/p>\n\n\n\n
\u00bfPuede ser un abogado un buen Delegado de Proteccion de Datos o tiene que delegar este tipo de funci\u00f3n?<\/strong><\/p>\n\n\n\nYo creo que\ns\u00ed puede serlo, es una muy interesante \u00e1rea de trabajo. Eso s\u00ed, requiere de\nformaci\u00f3n en la materia, porque esto no va de poner cuatro cl\u00e1usulas y listo,\nsino que es una materia compleja, relativa a un derecho fundamental para m\u00e1s\ninri, y que, como todas las \u00e1reas jur\u00eddicas, requiere de estudio,\nespecializaci\u00f3n y actualizaci\u00f3n.<\/p>\n\n\n\n
Eso s\u00ed, muy relacionadas con la aplicaci\u00f3n e\ninterpretaci\u00f3n de la normativa nos podemos encontrar con un sinf\u00edn de\ncuestiones t\u00e9cnicas, por lo quien aspire a ser DPD se tiene que poner, dentro\nde un orden, las pilas con el mundo tecnol\u00f3gico y saber apoyarse, trabajar en\nequipo, con profesionales de ese sector.<\/p>\n\n\n\n
Ahora, si la pregunta va a encaminada a si puedes ser DPD dentro de tu organizaci\u00f3n, la normativa no impide que el DPD sea alguien de la propia organizaci\u00f3n, siempre y cuando, entre otras cuestiones, se garantice su independencia en relaci\u00f3n con el responsable del tratamiento y que no se puedan tomar medidas contra \u00e9l por ejercer sus funciones.<\/p>\n\n\n\n
\u00bfEs la brecha de seguridad el principal problema que debe afrontar un abogado en materia de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nLas brechas\nde seguridad son muy importantes, s\u00ed,\nporque eso supone la afectaci\u00f3n de la disponibilidad, integridad o\nconfidencialidad de los datos y restante informaci\u00f3n que se manejan en el\ndespacho, con obligaci\u00f3n no solo de notificarlas a la AEPD sino tambi\u00e9n, en\ndeterminadas circunstancias, a los propios afectados, que ser\u00e1n nuestros\nclientes, con el consiguiente da\u00f1o reputacional que eso puede suponer. Y por\nello deben prevenirse mediante la adopci\u00f3n de medidas t\u00e9cnicas y organizativas\nque permitan reducir la posibilidad de su materializaci\u00f3n y sus efectos. <\/p>\n\n\n\n
Pero no debe descuidarse el resto de obligaciones establecidas por la normativa, porque son igual de importantes.<\/p>\n\n\n\n<\/figure>\n\n\n\n\u00bfQu\u00e9 consejos le da a los abogados que lean esta entrevista para tener una buena pol\u00edtica de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\nNo parchee.\nSi se pone a ello, m\u00e9tase a fondo, implemente la normativa en su totalidad.<\/p>\n\n\n\n
Aunque externalice\nla implementaci\u00f3n inicial, lea y entienda la normativa, y ello por tres\nmotivos:<\/p>\n\n\n\n
1.- Como abogados nos pasamos el d\u00eda\nleyendo e interpretando normativa. Qu\u00e9 m\u00ednimo que leernos aquella que nos ata\u00f1e\ndirectamente.<\/p>\n\n\n\n
2.- Esto no va de tener una \u201cfoto\u201d\nde la realidad de su despacho a fecha de la implementaci\u00f3n, sino que es su\norganizaci\u00f3n es una realidad viva, que sufre cambios, que abre nuevas v\u00edas de\nnegocio, etc\u00e9tera lo que supone que deber\u00e1 usted ir revisando sus protocolos,\nmedidas, bases de legitimaci\u00f3n, algo que, en funci\u00f3n de su estructura, podr\u00e1 ir\nhaciendo usted mismo si tiene un m\u00ednimo de inter\u00e9s en la materia, entiende de\nqu\u00e9 va y se va metiendo en el ajo a un\nnivel que le permita gestionar este tema en su despacho, sin perjuicio de que tenga\nque buscar luego apoyo o asesoramiento puntual.<\/p>\n\n\n\n
3.- Aunque contrate a un tercero\npara que realice la implementaci\u00f3n porque usted no tiene ganas o tiempo, si\nusted como m\u00ednimo se ha le\u00eddo con inter\u00e9s la normativa podr\u00e1 darse cuenta de\ncu\u00e1ndo ese tercero, si no es un profesional serio, intenta meterle un gol, que\nentre otras cosas le va a costar dinero. <\/p>\n\n\n\n
Les pongo un\nejemplo: el otro d\u00eda hablando con un compa\u00f1ero de otra ciudad, despacho\nunipersonal, me cuenta que le ha hecho la implementaci\u00f3n una empresa que le ha\ndi cho que s\u00ed o s\u00ed tiene que tener un delegado de protecci\u00f3n de datos, habiendo\nnombrado a esa empresa, a cambio de un coste anual, cuando en este caso no\nser\u00eda preceptivo contar con esa figura.<\/p>\n\n\n\n
Y, por \u00faltimo, si quiere tener una visi\u00f3n completita de lo que supone en su despacho la implementaci\u00f3n de la normativa e incluso atreverse a hacerlo usted\u2026pues compre mi libro. https:\/\/www.alfonsopachecoabogado.es\/tienda\/proteccion-de-datos\/<\/p>\n\n\n\n
Tenemos que\ntener claro que el abogado, como titular de la actividad, siempre va a ser el\nresponsable de los tratamientos de datos personales que realice, con\nindependencia de que gestione \u00e9l directamente el cumplimiento de la normativa o\nlo externalice. <\/p>\n\n\n\n
A partir de\nah\u00ed, todo ir\u00e1 en funci\u00f3n de la estructura, conocimientos, disponibilidad de\ntiempo y medios del despacho. <\/p>\n\n\n\n
Otra cosa es si un despacho tiene que tener s\u00ed o s\u00ed un delegado de protecci\u00f3n de datos, que es otra cosa y depender\u00e1 tambi\u00e9n de su concreta realidad. As\u00ed, por ejemplo, un despacho unipersonal no tiene que tener obligatoriamente un delegado de protecci\u00f3n de datos. En el otro extremo, un macro despacho que gira bajo forma societaria s\u00ed deber\u00e1 tenerlo. \u00bfRealidades intermedias? Caso por caso.<\/p>\n\n\n\n
\u00bfPuede ser un abogado un buen Delegado de Proteccion de Datos o tiene que delegar este tipo de funci\u00f3n?<\/strong><\/p>\n\n\n\n Yo creo que\ns\u00ed puede serlo, es una muy interesante \u00e1rea de trabajo. Eso s\u00ed, requiere de\nformaci\u00f3n en la materia, porque esto no va de poner cuatro cl\u00e1usulas y listo,\nsino que es una materia compleja, relativa a un derecho fundamental para m\u00e1s\ninri, y que, como todas las \u00e1reas jur\u00eddicas, requiere de estudio,\nespecializaci\u00f3n y actualizaci\u00f3n.<\/p>\n\n\n\n Eso s\u00ed, muy relacionadas con la aplicaci\u00f3n e\ninterpretaci\u00f3n de la normativa nos podemos encontrar con un sinf\u00edn de\ncuestiones t\u00e9cnicas, por lo quien aspire a ser DPD se tiene que poner, dentro\nde un orden, las pilas con el mundo tecnol\u00f3gico y saber apoyarse, trabajar en\nequipo, con profesionales de ese sector.<\/p>\n\n\n\n Ahora, si la pregunta va a encaminada a si puedes ser DPD dentro de tu organizaci\u00f3n, la normativa no impide que el DPD sea alguien de la propia organizaci\u00f3n, siempre y cuando, entre otras cuestiones, se garantice su independencia en relaci\u00f3n con el responsable del tratamiento y que no se puedan tomar medidas contra \u00e9l por ejercer sus funciones.<\/p>\n\n\n\n Las brechas\nde seguridad son muy importantes, s\u00ed,\nporque eso supone la afectaci\u00f3n de la disponibilidad, integridad o\nconfidencialidad de los datos y restante informaci\u00f3n que se manejan en el\ndespacho, con obligaci\u00f3n no solo de notificarlas a la AEPD sino tambi\u00e9n, en\ndeterminadas circunstancias, a los propios afectados, que ser\u00e1n nuestros\nclientes, con el consiguiente da\u00f1o reputacional que eso puede suponer. Y por\nello deben prevenirse mediante la adopci\u00f3n de medidas t\u00e9cnicas y organizativas\nque permitan reducir la posibilidad de su materializaci\u00f3n y sus efectos. <\/p>\n\n\n\n Pero no debe descuidarse el resto de obligaciones establecidas por la normativa, porque son igual de importantes.<\/p>\n\n\n\n No parchee.\nSi se pone a ello, m\u00e9tase a fondo, implemente la normativa en su totalidad.<\/p>\n\n\n\n Aunque externalice\nla implementaci\u00f3n inicial, lea y entienda la normativa, y ello por tres\nmotivos:<\/p>\n\n\n\n 1.- Como abogados nos pasamos el d\u00eda\nleyendo e interpretando normativa. Qu\u00e9 m\u00ednimo que leernos aquella que nos ata\u00f1e\ndirectamente.<\/p>\n\n\n\n 2.- Esto no va de tener una \u201cfoto\u201d\nde la realidad de su despacho a fecha de la implementaci\u00f3n, sino que es su\norganizaci\u00f3n es una realidad viva, que sufre cambios, que abre nuevas v\u00edas de\nnegocio, etc\u00e9tera lo que supone que deber\u00e1 usted ir revisando sus protocolos,\nmedidas, bases de legitimaci\u00f3n, algo que, en funci\u00f3n de su estructura, podr\u00e1 ir\nhaciendo usted mismo si tiene un m\u00ednimo de inter\u00e9s en la materia, entiende de\nqu\u00e9 va y se va metiendo en el ajo a un\nnivel que le permita gestionar este tema en su despacho, sin perjuicio de que tenga\nque buscar luego apoyo o asesoramiento puntual.<\/p>\n\n\n\n 3.- Aunque contrate a un tercero\npara que realice la implementaci\u00f3n porque usted no tiene ganas o tiempo, si\nusted como m\u00ednimo se ha le\u00eddo con inter\u00e9s la normativa podr\u00e1 darse cuenta de\ncu\u00e1ndo ese tercero, si no es un profesional serio, intenta meterle un gol, que\nentre otras cosas le va a costar dinero. <\/p>\n\n\n\n Les pongo un\nejemplo: el otro d\u00eda hablando con un compa\u00f1ero de otra ciudad, despacho\nunipersonal, me cuenta que le ha hecho la implementaci\u00f3n una empresa que le ha\ndi cho que s\u00ed o s\u00ed tiene que tener un delegado de protecci\u00f3n de datos, habiendo\nnombrado a esa empresa, a cambio de un coste anual, cuando en este caso no\nser\u00eda preceptivo contar con esa figura.<\/p>\n\n\n\n Y, por \u00faltimo, si quiere tener una visi\u00f3n completita de lo que supone en su despacho la implementaci\u00f3n de la normativa e incluso atreverse a hacerlo usted\u2026pues compre mi libro. https:\/\/www.alfonsopachecoabogado.es\/tienda\/proteccion-de-datos\/<\/p>\n\n\n\n\u00bfEs la brecha de seguridad el principal problema que debe afrontar un abogado en materia de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\n
<\/figure>\n\n\n\n\u00bfQu\u00e9 consejos le da a los abogados que lean esta entrevista para tener una buena pol\u00edtica de protecci\u00f3n de datos?<\/strong><\/h4>\n\n\n\n