Cumplimiento
Secreto profesional y datos en la nube: cómo se sostienen a la vez
Bien contratada y cifrada, la nube guarda el expediente; no lo enseña. Todo depende de cómo se articule la relación con el proveedor.
Dos deberes que parecen tirar en direcciones opuestas
El abogado está sujeto al secreto profesional, un deber deontológico y legal que protege la confianza del cliente y alcanza a todo lo que conoce por razón de su actuación. A la vez, cada vez más despachos trabajan en la nube. La pregunta natural es si ambas cosas son compatibles. La respuesta es que sí, pero con condiciones.
La nube no es un tercero que «ve» tus datos
Todo está en cómo se articula la relación. El proveedor de nube que aloja los datos del despacho actúa, en términos de protección de datos, como encargado del tratamiento: trata la información por cuenta del despacho y conforme a sus instrucciones, no para sus propios fines. Eso se formaliza en un contrato de encargo (artículo 28 del RGPD) con obligaciones de confidencialidad y seguridad.
Que la información esté cifrada y que el acceso esté controlado por rol significa que «estar en la nube» no equivale a que un tercero lea el expediente. Bien planteado, el proveedor custodia el expediente; no accede a él.
Qué mirar para que la nube respete el secreto
- Contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
- Cifrado en tránsito y en reposo de la información del despacho.
- Control de accesos por rol y registro de quién entra a cada expediente.
- Ubicación de los datos y, si salen de la UE, garantías para la transferencia.
- Aislamiento entre despachos, para que nadie vea lo que no es suyo.
Cuándo tiene sentido el on-premise
Para la mayoría de despachos, una nube bien contratada y cifrada cumple. En algunos casos, ya sea por el tipo de asunto, por exigencia del cliente o por política interna, se prefiere que los datos no salgan de la propia infraestructura: es el escenario del despliegue on-premise. No es más seguro por defecto; es un reparto distinto de responsabilidades que conviene valorar.
Este artículo es divulgativo. El cumplimiento concreto del secreto profesional y de la normativa de protección de datos depende de cada despacho, de su normativa colegial y de los contratos que suscriba.
Del artículo al expediente
El cómputo de plazos, la detección de comunicaciones o el control de accesos que describe el artículo son los que GenProced aplica sobre un caso real de tu despacho.