Abogados en Andorra y protección de datos: el DPD es obligatorio
Los abogados y despachos jurídicos en Andorra tratan datos personales de clientes de forma habitual, incluyendo información especialmente sensible. Según la Instrucció de l’APDA del 12 d’abril de 2023, están obligados a designar un Delegado de Protección de Datos (DPD).
Por qué los abogados necesitan DPD en Andorra
La instrucción vinculante de la APDA de abril de 2023 resolvió la duda interpretativa existente: los profesionales del derecho en Andorra tratan datos de categorías especiales de forma sistemática (datos relativos a infracciones, procedimientos penales, datos financieros, datos familiares sensibles), lo que obliga a la designación de un DPD independientemente del tamaño del despacho. Consulta la guía sobre cuándo una empresa en Andorra necesita DPD para evaluar tu situación específica.
Obligación legal vigente desde 2023: No designar DPD cuando la instrucción de la APDA lo exige constituye un incumplimiento sancionable de la Llei 29/2021. Revisa los casos reales de sanciones para conocer los criterios de la autoridad.
Datos que tratan los despachos jurídicos
Datos de clientes
Identificación, datos de contacto, información financiera y patrimonial, documentación del caso, correspondencia y acuerdos.
Datos de categoría especial
Datos sobre condenas penales, infracciones, procedimientos judiciales, situación familiar o datos de salud cuando son relevantes para el asunto.
Datos de la parte contraria
En litigios, el despacho trata datos de terceras partes que no son clientes, lo que exige un tratamiento especialmente cuidadoso y limitado.
Obligaciones de cumplimiento para despachos
Designar DPD e inscribirlo en el registro de la APDA. Puede ser un profesional externo como Privand.
Cláusulas de privacidad en los contratos de prestación de servicios con los clientes. La web del despacho también debe incluir una política de privacidad conforme a la ley.
RAT documentado con todas las actividades de tratamiento del despacho: gestión de clientes, facturación, comunicaciones, archivos de expedientes. La herramienta de registro de actividades de tratamiento de Privand facilita esta tarea.
Acuerdos con proveedores: software de gestión jurídica, plataformas de comunicación y servicios en la nube deben contar con contratos de encargado del tratamiento.
Política de destrucción de expedientes: documentar cuándo y cómo se eliminan los expedientes físicos y digitales una vez cumplidos los plazos de retención. El derecho al olvido permite además a los clientes solicitar la eliminación de sus datos cuando ya no sean necesarios.
En Privand facilitamos toda la información oficial sobre la normativa andorrana y auditamos páginas web de forma gratuita. Si necesitas asesoramiento específico para despachos jurídicos — DPD externo obligatorio, RAT, contratos con encargados o protocolos de destrucción de expedientes —, contáctanos sin compromiso.