Hukuk, muhasebe ve danışmanlık yazılımı

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 28
• Professional secrecy rules in national law
• Directive (EU) 2015/849 for AML-regulated clients
• Regulation (EU) 2022/2554 — DORA where clients are financial entities

Kimin ataması gerekir

Birlik dışında bulunan yazılım sağlayıcıları, AB'deki hukuk firmaları, muhasebeciler ve danışmanlık hizmeti verenler. Bu sektörlerdeki müşteri verileri, GDPR ile birlikte yer alan ve genellikle ifşa ve konum konusunda daha katı olan mesleki gizlilik kurallarına tabidir.

Eşikler ve muafiyetler

Eşik yok. Mesleki gizlilik yükümlülükleri firmanın büyüklüğüne bakılmaksızın geçerlidir.

Etikette ne bulunmalı

Fiziksel değil. Gizlilik bildiriminde ve işleme şartlarında temsilci, firmanın kendi mesleki yükümlülükleri için ihtiyaç duyduğu veri konumu ve alt işleyici bilgileri ile birlikte.

Pazar yeri alanları

Birçok üye devlette barolar ve meslek kuruluşları, müşteri dosyalarının Birlik dışında bulut depolamasını kısıtlayan rehberlik yayınlamıştır; bu, piyasa erişim koşulu olarak işlev görmektedir.

Saklamanız gereken belgeler

Madde 30(2) kayıtları, mesleki gizlilik ve gizliliği açıkça ele alan Madde 28 şartları, Madde 27 ataması, bildirim hakları ile alt işleyici listesi, transfer etki değerlendirmesi, şifreleme ve erişim kontrol belgeleri, ve denetim hakları.

Standartlar ve testler

Güvenlik sertifikaları ve penetrasyon testleri profesyonel alıcılar tarafından beklenmektedir ve bazı barolar, üçüncü ülke erişimi hakkında belirli güvenceler talep etmektedir.

Dil gereklilikleri

Firmanın yargı yetkisi dilinde belgeler.

Ne zamandan itibaren

İşleme başlamadan önce temsilci.

Belgeler ne kadar saklanır

Müşteri dosyası saklama süreleri mesleki kurallara tabidir, genellikle on yıl veya daha fazla, bu nedenle işleme şartları bunları göz önünde bulundurmalı, geçersiz kılmamalıdır.

Uymazsanız ne olur

GDPR cezaları ve ayrıca gizliliğin ihlali nedeniyle firmaya karşı mesleki yaptırımlar, bu da firmaları tedarik konusunda son derece riskten kaçınan hale getirir.

Kim denetler

Veri koruma otoriteleri ve mesleki düzenleyici kuruluşlar.

Sınır nerede

Mesleki gizlilik veri koruma ile aynı değildir ve daha katı olabilir: bazı barolar, yabancı bir otoritenin ifşayı zorlayabileceği yerlerde müşteri dosyalarının saklanmasını yasaklamaktadır; bu, hiçbir işleme anlaşması ile düzeltilemez.

Bize sorulan sorular

Mesleki gizlilik işleme anlaşmamızla kapsanıyor mu?

Otomatik olarak değil. Bu, firmanın ulusal hukuk uyarınca ayrı bir yükümlülüğüdür ve şartlar gizlilik ve erişimi açıkça ele almalıdır.

AB barındırma, baro kılavuzunu karşılar mı?

Genellikle gerekli ama yeterli değildir, çünkü endişe, sağlayıcının ana yargı yetkisindeki otoritelerin zorlayıcı erişimidir.