Jak kancelaria chroni dokumenty frankowicza?

Table of Contents

Dlaczego akta sprawy frankowej wymagają szczególnej ostrożności?

Komplet dokumentacji kredytu CHF, który trafia do kancelarii, to znacznie więcej niż sama umowa. Zawiera dane identyfikacyjne i adresowe klienta, numery rachunków bankowych, historię spłat rat, harmonogramy, aneksy, korespondencję z bankiem oraz często kopie dokumentów tożsamości. Same dane finansowe nie stają się przez to automatycznie szczególną kategorią danych osobowych w rozumieniu art. 9 RODO (źródło: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, 2016) - ale to nie oznacza, że wymagają mniejszej troski.

Z mojej praktyki wynika, że klienci najczęściej przesyłają cały folder z dysku - łącznie z plikami, które nie mają nic wspólnego ze sprawą. Zdarzają się tam zdjęcia dzieci, skany PIT-ów małżonka niebędącego stroną umowy, a czasem nawet dokumentacja medyczna dołączona "na wszelki wypadek", bo klient chciał uargumentować trudną sytuację życiową. To ostatnie może akurat wchodzić w zakres danych szczególnej kategorii z art. 9 RODO, jeśli faktycznie trafi do akt sprawy.

Jakie informacje znajdują się w dokumentacji kredytu CHF?

Typowy komplet akt frankowych obejmuje kilka warstw dokumentów, które różnią się poziomem wrażliwości i celem wykorzystania w sprawie.

Umowa kredytu hipotecznego wraz z załącznikami i regulaminem obowiązującym w dacie zawarcia - podstawa oceny klauzul niedozwolonych.
Aneksy do umowy, w tym ewentualne aneksy przewalutowujące lub zmieniające harmonogram spłat.
Zaświadczenie z banku o historii spłat i wysokości udzielonego kredytu - dokument szczegółowo opisany w artykule o zaświadczeniu z banku do sprawy frankowej.
Korespondencja przedsądowa, w tym reklamacje i odpowiedzi banku.
Dane identyfikacyjne kredytobiorcy - PESEL, numer dowodu, adres zamieszkania, numer rachunku do zwrotu środków.

Czy dane finansowe są szczególną kategorią danych osobowych?

Nie - dane o saldzie kredytu, wysokości rat czy historii spłat nie mieszczą się w zamkniętym katalogu art. 9 RODO, który obejmuje między innymi dane o zdrowiu, pochodzeniu etnicznym czy przekonaniach religijnych (źródło: RODO, art. 9, 2016). Nie oznacza to jednak, że wolno je traktować lekko. Ujawnienie numeru rachunku, salda zadłużenia czy adresu osobie nieuprawnionej może prowadzić do oszustwa, wyłudzenia albo naruszenia prywatności - a to wystarczający powód, by stosować zabezpieczenia adekwatne do realnego ryzyka.

"Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku." - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, art. 32, 2016

Dlatego zanim kancelaria w ogóle przystąpi do analizy, warto sprawdzić kompletność przesłanych plików i wyeliminować z nich dokumenty osób trzecich, które nie są stroną postępowania. Nie publikuję nigdy skanów umów, wyroków ani korespondencji klientów bez uprzedniej anonimizacji i jasno określonego celu takiej publikacji - to zasada, której trzymam się niezależnie od tego, czy materiał miałby służyć edukacji, czy promocji.

RODO w obsłudze sprawy przeciwko bankowi

Kancelaria radcy prawnego co do zasady samodzielnie decyduje o celach i sposobach przetwarzania dokumentów potrzebnych do prowadzenia sprawy frankowej, co czyni ją administratorem danych w rozumieniu RODO - kwalifikację tę należy jednak każdorazowo oceniać dla konkretnej operacji przetwarzania, a nie zakładać automatycznie (źródło: RODO, art. 4 pkt 7, 2016). To rozróżnienie ma znaczenie praktyczne przy ustalaniu, kto odpowiada za bezpieczeństwo akt na poszczególnych etapach współpracy.

Kiedy kancelaria działa jako administrator danych?

Rolę administratora danych określa faktyczne decydowanie o celach i sposobach przetwarzania, a nie sama nazwa wpisana do umowy o świadczenie pomocy prawnej. Kancelaria, która samodzielnie ustala, jakie dokumenty są potrzebne do pozwu, jak długo je przechowa i komu je przekaże (np. biegłemu sądowemu), działa jako administrator w odniesieniu do tych operacji. W praktyce warto mieć świadomość kilku sytuacji granicznych:

Przekazanie dokumentów sądowi w ramach postępowania - kancelaria działa w interesie klienta, ale nadal odpowiada za sposób przygotowania i wysyłki pism.
Zlecenie opinii biegłemu sądowemu - dane trafiają do kolejnego podmiotu, co wymaga oceny podstawy prawnej takiego udostępnienia.
Współpraca z podwykonawcą IT obsługującym system kancelaryjny - tu zwykle mamy do czynienia z powierzeniem przetwarzania, a nie z odrębnym administratorem.
Marketing i publikacje - jeśli kancelaria chciałaby wykorzystać fragment sprawy jako case study, wymaga to odrębnej, jasno określonej podstawy i zwykle zgody klienta.

Jak ustala się podstawę i zakres przetwarzania danych?

Nie należy zakładać, że zgoda klienta jest jedyną albo zawsze prawidłową podstawą przetwarzania jego dokumentów przez kancelarię (źródło: RODO, art. 6, 2016). W relacji klient-pełnomocnik znacznie częściej właściwą podstawą jest zawarcie i wykonanie umowy o świadczenie pomocy prawnej, obowiązek prawny ciążący na administratorze albo niezbędność do ustalenia, dochodzenia lub obrony roszczeń. Podstawę prawną trzeba przypisywać do konkretnego celu przetwarzania, a nie traktować jako jedną uniwersalną etykietę na cały zbiór dokumentów.

W kancelariach, które prowadzę i z którymi współpracuję, zakres zbieranych dokumentów wynika z etapu analizy sprawy i konkretnych potrzeb procesowych - nie z założenia, że "na start" trzeba pozyskać komplet wszystkiego, co klient posiada. To bezpośrednie zastosowanie zasady minimalizacji danych z art. 5 ust. 1 lit. c RODO.

Jak kancelaria realizuje obowiązek informacyjny?

Obowiązek informacyjny wobec klienta powinien być spełniony najpóźniej w momencie zbierania jego danych, zgodnie z art. 13 RODO (źródło: RODO, art. 13, 2016). Klauzula informacyjna kancelarii powinna zawierać:

Tożsamość i dane kontaktowe administratora danych (kancelarii lub radcy prawnego prowadzącego działalność).
Cele przetwarzania - np. przygotowanie i prowadzenie pozwu przeciwko bankowi.
Podstawy prawne przypisane do poszczególnych celów przetwarzania.
Odbiorców danych, w tym ewentualnie sąd, biegłego sądowego, pełnomocnika substytucyjnego.
Okres lub kryteria ustalania okresu przechowywania dokumentacji.
Informację o prawach osoby, której dane dotyczą - dostępu, sprostowania, ograniczenia, sprzeciwu i usunięcia w zakresie, w jakim to możliwe.
Dane kontaktowe do zgłaszania pytań dotyczących przetwarzania danych.

Praktyka pokazuje, że klienci rzadko czytają takie klauzule w całości - dlatego dobra kancelaria omawia najważniejsze punkty ustnie przy pierwszym spotkaniu, zanim poprosi o przesłanie pełnej dokumentacji.

Tajemnica zawodowa radcy prawnego a ochrona danych

Tajemnica zawodowa radcy prawnego i ochrona danych osobowych to dwa odrębne reżimy prawne, które się uzupełniają, ale nie zastępują wzajemnie. Tajemnica wynika z art. 3 ustawy z dnia 6 lipca 1982 r. o radcach prawnych i obejmuje wszystko, co radca prawny uzyskał w związku z udzielaniem pomocy prawnej - nie tylko skany dokumentów, ale też ustne informacje, notatki i strategię procesową (źródło: Ustawa o radcach prawnych, art. 3, 1982).

Co obejmuje tajemnica zawodowa w sprawie frankowej?

W sprawie przeciwko bankowi tajemnicą objęte są dokumenty kredytowe przekazane przez klienta, treść rozmów podczas konsultacji, przyjęta linia argumentacji procesowej oraz wszelkie informacje o sytuacji majątkowej i życiowej klienta, które mogły paść przy okazji omawiania sprawy.

"Radca prawny obowiązany jest zachować w tajemnicy wszystko, o czym dowiedział się w związku z udzielaniem pomocy prawnej." - Ustawa z dnia 6 lipca 1982 r. o radcach prawnych, art. 3 ust. 3-4, 1982

Obserwuję, że klienci, którzy trafiają do mnie po nieudanych doświadczeniach z innymi podmiotami, najbardziej cenią sobie jasność co do tego, kto konkretnie w kancelarii ma wgląd do ich akt. To nie jest formalność - to element budowania zaufania, które przy sprawie ciągnącej się kilkanaście miesięcy ma realne znaczenie.

Czy zakończenie postępowania znosi obowiązek zachowania tajemnicy?

Nie - obowiązek zachowania tajemnicy zawodowej nie jest ograniczony wyłącznie do czasu prowadzenia postępowania sądowego. Trwa on również po prawomocnym zakończeniu sprawy, niezależnie od tego, czy wyrok zapadł na korzyść klienta, czy nie. Samo powołanie się na tajemnicę zawodową nie zastępuje przy tym zabezpieczeń organizacyjnych i technicznych wymaganych przez RODO - to dwa niezależne obowiązki, które trzeba spełniać równolegle. Kancelaria, która chroni akta wyłącznie deklaracją poufności zawodowej, bez realnych mechanizmów kontroli dostępu i szyfrowania, nie realizuje w pełni ani jednego, ani drugiego reżimu.

Bezpieczne przekazanie umowy i historii spłat

RODO nie ustanawia jednej obowiązkowej technologii przesyłania dokumentów - wymaga za to środków bezpieczeństwa adekwatnych do ryzyka związanego z konkretnymi danymi (źródło: RODO, art. 32, 2016). W praktyce oznacza to, że dobrze zaprojektowana procedura przekazania akt frankowych powinna przejść przez kilka etapów, zanim plik w ogóle opuści komputer klienta.

Potwierdzenie właściwej domeny kancelarii i tożsamości konkretnej osoby prowadzącej sprawę, najlepiej telefonicznie przed pierwszą wysyłką.
Uporządkowanie plików i usunięcie dokumentów niezwiązanych ze sprawą, takich jak dane osób trzecich czy nadmiarowe skany.
Kontrola zakresu przesyłanych danych - pytanie, czy dany dokument jest na tym etapie w ogóle potrzebny prawnikowi.
Zaszyfrowanie archiwum lub skorzystanie z portalu klienta z uwierzytelnianiem.
Wysłanie plików oraz przekazanie hasła osobnym kanałem komunikacji.
Potwierdzenie odbioru przez kancelarię i - jeśli to możliwe - usunięcie tymczasowych kopii z nośników pośrednich.

Czy dokumenty frankowe można wysłać zwykłym e-mailem?

To zależy od konfiguracji zabezpieczeń po obu stronach - RODO nie zakazuje wprost poczty elektronicznej, ale wymaga, by zabezpieczenia odpowiadały ryzyku związanemu z danymi. Przy aktach zawierających numer PESEL, dane finansowe i pełną historię spłat, zwykły e-mail bez dodatkowego szyfrowania zwykle nie jest rozwiązaniem optymalnym. Bezpieczniejszą alternatywą bywa portal klienta z uwierzytelnianiem, który rejestruje operacje i ogranicza dostęp do zalogowanych użytkowników, albo zaszyfrowane archiwum przesłane załącznikiem.

Nie ma tu jednego kanału, który byłby bezwzględnie zgodny z RODO w każdych okolicznościach - adekwatność zabezpieczeń zależy od oceny ryzyka, konfiguracji systemu pocztowego kancelarii i przyjętych przez nią procedur wewnętrznych.

Jak przygotować zaszyfrowane archiwum z dokumentami?

Jak zaszyfrować dokumenty przed wysyłką? Najprościej - spakować pliki do archiwum ZIP lub 7z z hasłem, a samo hasło przekazać innym kanałem niż wiadomość z załącznikiem, np. SMS-em lub podczas rozmowy telefonicznej po weryfikacji rozmówcy. Z praktyki polecam też nazywanie plików w sposób opisowy, ale bez ujawniania danych wrażliwych w samej nazwie - lepiej "umowa_kredytowa_2008.pdf" niż plik z numerem PESEL w nazwie, bo nazwy plików bywają widoczne w logach systemów pocztowych czy chmurowych niezależnie od zawartości.

Nie przesyłaj hasła w tej samej wiadomości co zaszyfrowany plik - to najczęstszy błąd, który neutralizuje sens szyfrowania.
Unikaj publicznych linków do chmury bez ograniczenia dostępu i bez daty wygaśnięcia.
Wyłącz automatyczne przekazywanie wiadomości na prywatne skrzynki, jeśli pracujesz na komputerze współdzielonym.
Sprawdź adres odbiorcy ręcznie - autouzupełnianie w programach pocztowych regularnie podpowiada zły kontakt o podobnym nazwisku.
Nie wysyłaj dokumentów z urządzenia bez aktualnych aktualizacji systemu i oprogramowania antywirusowego.

Zabezpieczenie akt w kancelarii

Poziom zabezpieczeń technicznych i organizacyjnych w kancelarii radcy prawnego powinien wynikać z oceny ryzyka związanego z konkretnym rodzajem danych, zgodnie z art. 25 i 32 RODO - przepisy te nie tworzą zamkniętego katalogu obowiązkowych technologii, lecz nakazują dobór środków proporcjonalnych do zagrożenia (źródło: RODO, art. 25 i 32, 2016). Oznacza to, że dwie kancelarie mogą stosować różne rozwiązania techniczne i obie być w zgodzie z przepisami, jeśli adekwatnie ocenią ryzyko.

Kontrola dostępu, szyfrowanie i kopie zapasowe

W praktyce kancelaryjnej sprawdzają się rozwiązania, które nie wymagają drogiej infrastruktury, ale konsekwentnego stosowania:

Indywidualne konta użytkowników zamiast wspólnych loginów do systemu kancelaryjnego czy poczty.
Uwierzytelnianie wieloskładnikowe (MFA) przy dostępie do poczty, chmury i systemu zarządzania sprawami.
Uprawnienia dostępu przypisane do roli - asystent nie musi widzieć wszystkich spraw prowadzonych w kancelarii.
Szyfrowanie dysków w laptopach i nośnikach przenośnych, na wypadek kradzieży lub zgubienia sprzętu.
Regularne aktualizacje systemu operacyjnego i oprogramowania antywirusowego na wszystkich stanowiskach.
Kontrolowane kopie zapasowe, przechowywane w sposób uniemożliwiający dostęp osobom nieuprawnionym.

Dla akt papierowych zasady są równie konkretne: zamykane szafy, ograniczony dostęp do pomieszczenia archiwum, ewidencja wynoszenia dokumentów poza siedzibę kancelarii oraz niszczenie w niszczarkach o odpowiednim stopniu bezpieczeństwa, a nie zwykłe wyrzucanie do kosza.

Dostęp pracowników, współpracowników i podmiotów technicznych

Kto w kancelarii może mieć dostęp do akt sprawy frankowej? Wyłącznie osoby, które faktycznie potrzebują dokumentów do wykonania konkretnych zadań i są objęte obowiązkiem poufności - czy to na podstawie umowy o pracę, umowy zlecenia, czy przepisów o tajemnicy zawodowej. W kancelariach, w których prowadzonych jest wiele spraw równolegle, dostęp powinien być nadawany według rzeczywistej potrzeby, a nie automatycznie całemu zespołowi.

Osobną kategorię stanowią dostawcy zewnętrzni - firma hostingowa, dostawca systemu kancelaryjnego, firma niszcząca dokumenty papierowe. Z każdym z nich powinna wiązać kancelarię umowa powierzenia przetwarzania danych, a wybór dostawcy warto poprzedzić sprawdzeniem, gdzie fizycznie znajdują się serwery i jakie certyfikaty bezpieczeństwa posiada. Przy pracy zdalnej dochodzi do tego blokowanie ekranu przy odejściu od stanowiska, prowadzenie rozmów telefonicznych o sprawach klientów poza zasięgiem osób postronnych oraz zakaz przenoszenia akt na prywatne, niezatwierdzone nośniki USB.

Retencja i usuwanie dokumentacji po zakończeniu sprawy

Nie istnieje jeden uniwersalny termin przechowywania wszystkich dokumentów sprawy frankowej - długość retencji zależy od celu przetwarzania konkretnej kategorii danych, obowiązków prawnych, potrzeb rozliczeniowych oraz okresu niezbędnego do obrony przed ewentualnymi roszczeniami (źródło: RODO, art. 5 ust. 1 lit. e, 2016). Kancelaria, która deklaruje jeden sztywny okres "na wszystko", najprawdopodobniej upraszcza temat bardziej, niż pozwalają na to przepisy.

Dlaczego nie istnieje jeden termin przechowywania wszystkich danych?

Różne kategorie dokumentów służą różnym celom, a więc podlegają różnym zasadom retencji. Dokumentacja niezbędna do prowadzenia sprawy sądowej jest potrzebna do jej prawomocnego zakończenia i - często - przez pewien czas po nim, na wypadek postępowania odwoławczego opisanego szerzej przy okazji przebiegu postępowania frankowego. Dokumenty rozliczeniowe (faktury, dowody wpłat honorarium) podlegają odrębnym przepisom podatkowym i rachunkowym. Materiały potrzebne do obrony przed ewentualnymi roszczeniami klienta wobec kancelarii mogą wymagać dłuższego przechowywania niż same akta procesowe.

Dokumentacja procesowa - przechowywana zwykle do prawomocnego zakończenia sprawy i uwzględnienia terminów na środki odwoławcze.
Dowody rozliczeń z klientem - podlegają odrębnym, dłuższym terminom wynikającym z przepisów podatkowych.
Korespondencja robocza i notatki wewnętrzne - powinny podlegać okresowemu przeglądowi i usuwaniu, gdy przestają być potrzebne.
Kopie zapasowe archiwalne - wymagają osobnej polityki retencji, uwzględniającej cykl nadpisywania kopii.

Praktyczna wskazówka: kancelaria powinna okresowo przeglądać swoje archiwum, ograniczać do niego dostęp wraz z upływem czasu i dokumentować decyzje o usunięciu danych, które przestały być niezbędne. Klient może zażądać usunięcia dokumentów, ale prawo to nie ma charakteru bezwzględnego - dalsze przechowywanie części akt może wynikać z obowiązków prawnych lub konieczności obrony przed roszczeniami, nawet po zakończeniu współpracy.

Co powinno się wydarzyć po naruszeniu ochrony danych?

Po stwierdzeniu naruszenia ochrony danych osobowych kancelaria powinna najpierw ograniczyć jego skutki, następnie udokumentować zdarzenie i dopiero na tej podstawie ocenić, czy zachodzi obowiązek zgłoszenia do organu nadzorczego lub zawiadomienia klienta - decyzję determinuje poziom ryzyka dla praw i wolności osoby, której dane dotyczą (źródło: RODO, art. 33-34, 2016).

Ocena ryzyka, zgłoszenie i zawiadomienie klienta

Jak wygląda reakcja na omyłkowe wysłanie akt do niewłaściwego adresata? W praktyce dobrze zaprojektowana procedura obejmuje kilka kroków wykonywanych krótko po zdarzeniu:

Zatrzymanie dalszych skutków naruszenia - próba wycofania wiadomości, kontakt z omyłkowym odbiorcą z prośbą o usunięcie danych.
Udokumentowanie zdarzenia - data, godzina, zakres wysłanych danych, adresat, przyczyna błędu.
Ocena ryzyka dla osoby, której dane dotyczą - czy doszło do ujawnienia danych umożliwiających identyfikację, jakie mogą być konsekwencje.
Decyzja o zgłoszeniu do Prezesa Urzędu Ochrony Danych Osobowych, jeśli ryzyko naruszenia praw lub wolności osoby jest realne.
Zawiadomienie klienta, jeśli ryzyko naruszenia jego praw ocenia się jako wysokie.
Przegląd procedur wewnętrznych, aby ograniczyć ryzyko powtórzenia się podobnego zdarzenia.

Nie każde naruszenie musi być zgłoszone organowi nadzorczemu i nie każde wymaga zawiadomienia klienta - to zawsze zależy od konkretnej oceny ryzyka, a nie od automatycznego schematu. Zgłaszam klientom wprost: jeśli podejrzewasz, że Twoje dokumenty trafiły w niepowołane ręce z winy kancelarii, zgłoś to natychmiast, zamiast czekać, aż sprawa "rozejdzie się po kościach" - szybka reakcja realnie ogranicza skutki incydentu.

O co zapytać kancelarię przed przekazaniem pełnej dokumentacji?

Przed wysłaniem kompletu akt frankowych warto zadać kancelarii kilka konkretnych pytań, które szybko pokazują, czy procedury ochrony danych są tam realnie wdrożone, czy istnieją tylko na papierze.

Kto jest administratorem moich danych i kto konkretnie w kancelarii będzie miał dostęp do akt sprawy?
Jakim kanałem powinienem przesłać dokumenty, żeby było to bezpieczne - portal klienta, zaszyfrowany plik, czy inna forma?
Czy dokumenty trafią do podmiotów zewnętrznych, na przykład biegłego sądowego, i na jakiej podstawie?
Gdzie i jak długo będą przechowywane moje dokumenty po zakończeniu sprawy?
Czy kancelaria stosuje kopie zapasowe i jak są one zabezpieczone?
Co się stanie, jeśli dojdzie do naruszenia ochrony danych - jaka jest procedura powiadomienia klienta?

Z praktyki: pierwszy pakiet dokumentów, jaki warto przekazać na start, obejmuje zwykle umowę kredytową, aneksy, regulamin obowiązujący w dacie zawarcia umowy, zaświadczenie z banku o historii spłat oraz podstawową korespondencję - pełną listę opisuje artykuł o dokumentach potrzebnych do pozwu frankowego. Warto też wcześniej sprawdzić, jak wygląda wybór kancelarii do sprawy CHF i jak przebiega przygotowanie pozwu przeciwko bankowi, zanim zdecydujesz się na przekazanie pełnej dokumentacji jednemu podmiotowi.

Jeśli doszło do omyłkowej wysyłki, zgłoś to kancelarii od razu, podając adresata, godzinę i zakres przesłanych danych - nie próbuj ukrywać incydentu licząc, że "jakoś to będzie". Jakość ochrony danych ocenia się na podstawie całego procesu - weryfikacji adresata, kanału przesyłki, zabezpieczeń po stronie kancelarii i reakcji na ewentualne błędy - a nie samego hasła wpisanego do jednego pliku.

Treść tego artykułu ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej ani analizy zasad ochrony danych właściwych dla konkretnej sprawy. Przed przekazaniem pełnej dokumentacji kredytu CHF warto skonsultować się z radcą prawnym prowadzącym Twoją sprawę - zakres, sposób i podstawa przetwarzania danych zależą zawsze od okoliczności konkretnego postępowania.

Najczęściej zadawane pytania

Czy kancelaria może poprosić o skan dowodu osobistego?

Kancelaria powinna umieć wskazać konkretny cel, podstawę prawną i niezbędny zakres pozyskiwanych danych. Pełny skan dowodu osobistego nie powinien być zbierany automatycznie, jeżeli tożsamość klienta można potwierdzić w sposób mniej ingerujący, na przykład podczas spotkania osobistego lub rozmowy wideo.

Czy umowę kredytu CHF można wysłać zwykłym e-mailem?

RODO nie ustanawia prostego zakazu używania poczty elektronicznej, ale wymaga zabezpieczeń adekwatnych do ryzyka związanego z danymi. Bezpieczniejszym rozwiązaniem bywa portal klienta albo zaszyfrowany plik, przy czym hasło do archiwum należy przekazać innym kanałem niż sama wiadomość z załącznikiem.

Czy dane finansowe są danymi wrażliwymi w rozumieniu RODO?

Informacje finansowe, takie jak saldo kredytu czy historia spłat, nie należą automatycznie do szczególnych kategorii danych wymienionych w art. 9 RODO. Nadal wymagają jednak starannej ochrony, ponieważ ich ujawnienie osobie nieuprawnionej może prowadzić do oszustwa, wyłudzenia lub naruszenia prywatności klienta.

Czy tajemnica zawodowa wystarcza do zapewnienia zgodności z RODO?

Nie - tajemnica zawodowa chroni informacje poznane przy świadczeniu pomocy prawnej, natomiast RODO nakłada dodatkowe, odrębne obowiązki dotyczące między innymi podstaw przetwarzania, minimalizacji danych, bezpieczeństwa technicznego i realizacji praw klienta. Oba reżimy muszą być spełniane równolegle, a nie zamiennie.

Kto może przeglądać akta sprawy frankowej?

Dostęp powinny mieć wyłącznie osoby, które faktycznie potrzebują dokumentów do wykonania konkretnych zadań i są objęte odpowiednim obowiązkiem poufności - prawnik prowadzący sprawę, wspierający go asystent czy pełnomocnik substytucyjny. Zakres uprawnień powinien odpowiadać roli danej osoby w sprawie, a nie być nadawany automatycznie całemu zespołowi kancelarii.

Czy klient może zażądać usunięcia dokumentów po zakończeniu procesu?

Klient może zgłosić takie żądanie, ale prawo do usunięcia danych nie ma charakteru bezwzględnego. Dalsze przechowywanie części dokumentacji może wynikać z obowiązków prawnych, potrzeb rozliczeniowych oraz okresu niezbędnego do obrony przed ewentualnymi roszczeniami, w zależności od okoliczności konkretnej sprawy.

Co zrobić po wysłaniu akt na niewłaściwy adres?

Należy niezwłocznie zawiadomić kancelarię, podając zakres wysłanych danych, adresata i czas zdarzenia. Kancelaria powinna ograniczyć skutki incydentu, udokumentować go oraz ocenić, czy zachodzą przesłanki do zgłoszenia naruszenia organowi nadzorczemu lub zawiadomienia klienta na podstawie art. 33 lub 34 RODO.

Ile czasu ma kancelaria na zgłoszenie naruszenia ochrony danych?

Zgodnie z art. 33 RODO administrator powinien zgłosić naruszenie organowi nadzorczemu bez zbędnej zwłoki, jeśli to możliwe w ciągu 72 godzin od stwierdzenia naruszenia (źródło: RODO, art. 33, 2016). Obowiązek ten nie powstaje jednak automatycznie przy każdym incydencie - zależy od oceny ryzyka dla praw i wolności osoby, której dane dotyczą.

Źródła i literatura

Przeczytaj również

r. pr. Magdalena Krol

Radca prawny z praktyka w postepowaniach cywilnych i sporach konsumentow z bankami. Opisuje procedure pozwu frankowego krok po kroku - koszty, dokumenty, terminy i przebieg sprawy - bez obiecywania wyniku.