Więcej niż tajemnica zawodowa: ochrona danych zaczyna się od pierwszego połączenia
Jako prawnik tajemnica adwokacka zgodna z § 203 StGB oraz wymogi RODO stanowią fundament Twojej codziennej pracy. Te ramy prawne nie są abstrakcyjnymi koncepcjami – są weryfikowane przy każdym pojedynczym połączeniu telefonicznym, które trafia do Twojej kancelarii. Obowiązek ochrony wrażliwych danych klientów nie zaczyna się dopiero z przyjęciem mandatu, lecz już w momencie, gdy potencjalny klient dzwoni po raz pierwszy.
Każda informacja przekazana przez telefon jest daną, która musi być chroniona. Tradycyjne odbieranie telefonów przez sekretariat niesie ze sobą często niezauważone, ale istotne ryzyka z zakresu ochrony danych.
Odbieranie telefonów jako słaby punkt ochrony danych
Spójrz na swoją obecną obsługę połączeń oczami inspektora ochrony danych. Gdzie tkwią potencjalne słabe punkty?
- Niekontrolowane przetwarzanie danych: Każda osoba, która odbiera połączenie, jest ludzkim „procesorem danych”. Czy zapewniono, że ta osoba jest kompleksowo przeszkolona w zakresie wymogów ochrony danych? Co dzieje się z informacjami po odłożeniu słuchawki?
- Niezabezpieczone nośniki danych: Odręczna notatka na bloku to niezabezpieczony, niezaszyfrowany nośnik danych. Nie podlega kontroli dostępu i może zostać podejrzana lub zabrana przez nieupoważnione osoby (współpracowników, personel sprzątający).
- Brak protokołowania: W przypadku zapytania dotyczącego ochrony danych lub incydentu często niemożliwe jest udowodnienie w sposób kompletny, kto, kiedy i jaką informację otrzymał oraz jak ją przetworzył.
Te kwestie stanowią realne ryzyko dla zgodności z RODO i ochrony Twoich tajemnic zawodowych.
Środki techniczne i organizacyjne (TOMs) dla Twojej telefonii
RODO wymaga od Ciebie podjęcia odpowiednich środków technicznych i organizacyjnych (TOMs) w celu zapewnienia bezpieczeństwa przetwarzania danych. Cyfrowy system zarządzania połączeniami może być tu jednym z elementów.
Zamiast polegać na ludzkich procesach i dokumentach papierowych, rozwiązanie cyfrowe może stworzyć kontrolowane i protokołowane środowisko dla komunikacji z klientami. Safina AI może być jednym z elementów Twoich środków technicznych:
- Szyfrowanie: Komunikacja i wynikające z niej dane (transkrypcje, podsumowania) są bezpiecznie przetwarzane i przechowywane. Zmniejsza to ryzyko nieuprawnionego dostępu z zewnątrz.
- Kontrola dostępu: Ty decydujesz, kto ma dostęp do wrażliwych treści rozmów. Dostęp do danych może być ograniczony do uprawnionych pracowników kancelarii – wyraźna przewaga nad otwartym systemem karteczkowym w sekretariacie.
- Ustrukturyzowane zapisywanie: Cyfrowe rejestrowanie zapisuje informacje w sposób kompletny i uporządkowany oraz zmniejsza ryzyko efektu „głuchego telefonu”. Transkrypcje i podsumowania mogą zawierać błędy. Ważne dane sprawdzaj więc ponownie.
Co kancelaria musi sprawdzić samodzielnie
Safina nie obiecuje tajemnicy adwokackiej i nie wypełnia za Ciebie obowiązków zawodowych ani obowiązków z zakresu ochrony danych. To Ty sprawdzasz, czy użycie asystenta telefonicznego AI jest zgodne z § 203 StGB i § 43e BRAO. Safina oferuje do tego:
- umowę powierzenia przetwarzania danych (AVV),
- przechowywanie danych w Niemczech,
- usuwanie danych oraz
- listę podprocesorów w polityce prywatności. Część z nich ma siedzibę w USA.
W razie potrzeby skorzystaj z porady prawnej, zanim zaczniesz używać Safiny.
Dowiedz się, jak zapewnić ochronę danych i dostępność w swojej kancelarii
