Advocaat en AVG

Gisteren woonde ik de bijeenkomst van de Nederlandse Orde van Advocaten (NOvA) over de AVG bij.

Enkele highlights:

• De advocaat is (verwerkings)verantwoordelijke bij alle persoonsgegevens die hij verwerkt.
• Ook de medisch deskundige die door de advocaat wordt ingeschakeld is verantwoordelijke, aangezien hij zijn eigen beroepsregels moet naleven en doel en middelen van de verwerking bepaalt.
• Het vergeetrecht geldt niet voor advocatendossiers, aangezien er voor advocaten eigen bewaarregels gelden en er een gerechtvaardigd belang kan zijn vanwege aansprakelijkheidsrisico.
• De praktijk van het digitaal verwerken van persoonsgegevens is dat er teveel wordt opgeslagen en dat alles te lang wordt bewaard. Digitale verwerking hoort daarom gepaard te gaan met dataminimalisatie en met het goed nadenken over ‘weggooien’. Ook advocaten moeten daar over nadenken, dat is één van de redenen voor het register van verwerkingen (‘accountability’) dat ook een advocatenkantoor moet hebben.
• De NOvA meent dat de Autoriteit Persoonsgegevens niet in cliëntendossiers mag kijken. Daar denkt de vertegenwoordiger van de Autoriteit anders over.
• De Autoriteit Persoonsgegevens zegt druk doende te zijn met voorlichting over de AVG. Dat heeft grote prioriteit. Degenen die ondanks die voorlichting – en zeker als zij een waarschuwing hebben gehad – de regelgeving negeren, kunnen sancties verwachten. Dat kan een boete zijn, maar ook een last onder dwangsom.
• De NOvA komt met een aangepaste tekst van het kantoorhandboek. Door de zaal werd aangedrongen op meer ‘guidance’, daar gaat men over nadenken.
• Advocaten moeten ook digitaal veilig en vertrouwelijk gaan communiceren. Dus het doorsturen van een dossier met persoonsgegevens kan niet per GMail of WeTransfer.
• Lees niet de Nederlandstalige versie van de AVG, deze is verschrikkelijk vertaald (Zwenne).

Zie ook onderstaande twitterberichten van de NOvA:

De NOvA werkt aan een handreiking voor advocaten in het geval van een AP-onderzoek. Wordt deze zomer verwacht. #InnoAVG

— NOvA (@Advocatenorde) 25 april 2018

Drouen (AP): “Elke advocaat moet een verwrkingsregister bij houden. Er komt binnenkort een opinie van het Europese Hof die dit hopelijk verder zal verduidelijken.” #InnoAVG

— NOvA (@Advocatenorde) 25 april 2018

 

Meer informatie:

• Aankondiging van de AVG-bijeenkomst van de NOvA, video van de bijeenkomst
• AVG pagina van de NOvA
• Advocaten kunnen met hun leveranciers een verwerkersovereenkomst sluiten en gebruik maken van dit model.