البرمجيات القانونية والمحاسبية والاستشارية

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 28
• Professional secrecy rules in national law
• Directive (EU) 2015/849 for AML-regulated clients
• Regulation (EU) 2022/2554 — DORA where clients are financial entities

من يجب أن يعيّن

مزودو البرمجيات خارج الاتحاد الذين يخدمون شركات المحاماة والمحاسبين والاستشاريين في الاتحاد الأوروبي. بيانات العملاء في هذه القطاعات مشمولة بقواعد السرية المهنية التي تتماشى مع اللائحة العامة لحماية البيانات وغالبًا ما تكون أكثر صرامة بشأن الإفصاح والموقع.

الحدود والإعفاءات

لا يوجد حد أدنى. تنطبق التزامات السرية المهنية بغض النظر عن حجم الشركة.

ما يجب أن يظهر على الملصق

ليس ماديًا. الممثل في إشعار الخصوصية وفي شروط المعالجة، جنبًا إلى جنب مع معلومات موقع البيانات ومعلومات المعالج الفرعي التي تحتاجها الشركة لالتزاماتها المهنية الخاصة.

حقول المنصات

أصدرت جمعيات المحامين والهيئات المهنية في عدة دول أعضاء توجيهات تقيد تخزين ملفات العملاء في السحابة خارج الاتحاد، مما يعمل كشرط للوصول إلى السوق.

المستندات الواجب الاحتفاظ بها

المادة 30(2) سجلات، المادة 28 شروط تتناول السرية المهنية والسرية بشكل صريح، تعيين المادة 27، قائمة المعالجين الفرعيين مع حقوق الإخطار، تقييم تأثير النقل، وثائق التشفير والتحكم في الوصول، وحقوق التدقيق.

المعايير والاختبارات

توقع المشترين المحترفين الحصول على شهادات الأمان واختبارات الاختراق، وتتطلب بعض جمعيات المحامين ضمانات محددة بشأن الوصول من دول ثالثة.

المتطلبات اللغوية

الوثائق بلغة ولاية الشركة.

متى ينطبق

الممثل قبل بدء المعالجة.

مدة حفظ المستندات

تتبع احتفاظ ملفات العملاء القواعد المهنية، وغالبًا ما تكون عشر سنوات أو أكثر، والتي يجب أن تستوعبها شروط المعالجة بدلاً من تجاوزها.

عند عدم الامتثال

غرامات اللائحة العامة لحماية البيانات، وعقوبات مهنية منفصلة ضد الشركة بسبب انتهاك السرية، مما يجعل الشركات متحفظة للغاية في الشراء.

من ينفّذ

سلطات حماية البيانات والهيئات التنظيمية المهنية.

أين يقع الحد الفاصل

السرية المهنية ليست هي نفسها حماية البيانات ويمكن أن تكون أكثر صرامة: تحظر بعض جمعيات المحامين تخزين ملفات العملاء حيث يمكن لسلطة أجنبية أن تفرض الإفصاح، وهو ما لا يمكن لأي اتفاق معالجة أن يعالجه.

أسئلة تُطرح علينا

هل تغطي السرية المهنية اتفاقية المعالجة لدينا؟

ليس تلقائيًا. إنها التزام منفصل للشركة بموجب القانون الوطني، ويجب أن تتناول الشروط السرية والوصول بشكل صريح.

هل يلبي استضافة الاتحاد الأوروبي توجيهات جمعيات المحامين؟

غالبًا ما يكون ذلك ضروريًا ولكنه غير كافٍ، لأن القلق يتعلق بالوصول المفروض من قبل السلطات في ولاية البائع.