Accès Rapide
S'identifier

Lja.fr : le site d’information en prise directe avec l’actualité des cabinets d'avocats et des directions juridiques. Chaque jour, l’actualité du droit grâce à nos news, portraits, fiches pratiques et points de vue d’experts.

Image

RGPD : les cabinets d’avocats sont-ils prêts ?

Par LA LETTRE DES JURISTES D'AFFAIRES

Paru dans La Lettre des Juristes d'Affaires N°1135 du 05 février 2018

Le règlement général de protection des données entre en vigueur le 25 mai 2018. Si nombre d’avocats assistent en ce moment leurs clients pour les préparer à se conformer au règlement, qu’en est-il au sein de leurs propres cabinets ?

Les avocats feront-ils mentir l’adage selon lequel le cordonnier est le plus mal chaussé ? Le Conseil national des barreaux (CNB) s’est saisi de la question et a édité une fiche technique à télécharger.

Le CNB donne également sur son site les coordonnées de deux délégués à la protection des données (DPO) qu’il recommande et indique que la prochaine édition du Guide de l’avocat numérique, publié chez Lexis Nexis, sera à jour du RGPD.

Côté Barreau de Paris, il a été rappelé, sur le site internet de l’Ordre, dans un post du 15 février 2017, que la nouvelle réglementation ne s’appliquera pas aux avocats exerçant à titre individuel (sic), mais est susceptible de s’appliquer aux structures d’avocats.

Anne Renard, avocate au sein du cabinet Lexing Alain Bensoussan, est l’une des deux DPO (Data protection officer) ou DPD (délégué à la protection des données) recommandées par le CNB.

« Certains avocats sont sensibilisés au sujet, mais d’autres estiment que le secret professionnel suffit et les dispense de se conformer au RGPD. En réalité, c’est parce qu’ils sont soumis au secret professionnel que cela les astreint d’autant plus à une protection renforcée des données personnelles », estime-t-elle.

Elle souligne en outre que le RGPD s’inscrit dans la continuité de la loi de 1978 et de la directive de 1995 et renforce les obligations imposées en matière de protection des données personnelles qui existaient déjà depuis de nombreuses années.

Xavier Leclerc, gérant de Anaxil (groupe DPMS), partenaire de CMS Francis Lefebvre Avocats, est l’autre DPO recommandé par le CNB. Labellisée par la CNIL, l’entreprise a déjà préparé le notariat et les géomètres experts au RGPD.

« Beaucoup d’avocats qui nous ont contacté étaient un peu perdus. Soit ils ne sont pas assez informés, soit ils se disent que cela ne les concerne pas ». Xavier Leclerc aussi explique que les cabinets sont surpris par la mise en place du RGPD alors qu’ils ne devraient pas l’être. « Il n’y a rien de bien nouveau par rapport à la loi de 1978 modifiée en 2004, mais l’arrivée du RGPD fait du bruit, car les sanctions sont plus importantes ».

Il constate que ce battage est finalement l’occasion d’attirer l’attention sur les questions de protection des données dont on se préoccupait moins auparavant. « Ce qui doit être compris, avertit Anne Renard, c’est que dès lors qu’ils traitent de la donnée client, les avocats sont concernés par le RGPD. Ils le sont tout autant pour leur gestion RH ».

L’avocate évoque notamment l’information des personnes concernées et la nécessité d’une mention dans les contrats et notamment dans les conventions d’honoraires, la sous-traitance, la gestion de l’accès aux locaux et au système informatique, l’archivage des dossiers et la durée de conservation des données.

Sur toutes ces questions, même si les critères de désignation d’un DPO, relatifs à un traitement à grande échelle et à la sensibilité des données concernées, ne sont pas remplis, les avocats doivent prendre en compte le RGPD et procéder à un diagnostic de l’état de conformité du cabinet.

Anne Bassi, gérante de l’agence Sachinka, constate, sur cette question, que les cabinets français sont moins prêts et organisés que les cabinets anglo-saxons. « Tous les cabinets ne sont pas confrontés aux mêmes enjeux, et même s’ils n’exploitent pas commercialement les données du client, il sont susceptibles de les partager, en France ou à l’étranger ». Elle cite par exemple le partage de données avec l’administration fiscale pour les cabinets qui assurent le suivi fiscal de leurs clients et des salariés du cabinet. Certains avocats, peu pour l’instant, ont ainsi désigné des DPO, soit en interne soit en externe. Xavier Leclerc estime, au vu des recommandations du G29, qui regroupe l’ensemble des autorités de protection des données européennes, qu’il est impossible de désigner un associé DPO en raison du risque de conflit d’intérêts. Par ailleurs, au regard des garanties d’indépendance exigées du DPO, celui-ci peut être un salarié, mais il devra être bien classé.

« Le CIL (correspondant informatique et libertés) était un scribe, le DPO est un superviseur », résume Xavier Leclerc. « La sensibilisation des avocats au nécessaire respect du RGPD progresse même si la prise de conscience n’est pas encore suffisante. Je pense qu’on avance, malgré tout, en particulier grâce aux Ordres et aux écoles d’avocats qui se saisissent peu à peu de cette question » conclut Anne Renard. L’ensemble des acteurs incite cependant les avocats à procéder à des diagnostics des traitements existants et encourage les Ordres à mettre en place des formations ainsi qu’à désigner un DPO externe que les cabinets pourraient consulter ou, le cas échéant, désigner.

Le 16 Law accueille Benoît Barré

- 463 vues

Benoît Barré rejoint Le 16 Law, dédié au contentieux et à l’arbitrage international, pour y créer un pôle…

Lancement de Lyvéas Avocats

- 441 vues

Les cabinets Leport & Associés et Feugas Avocats annoncent leur rapprochement. Ensemble, les associés des deux structures, ayant chacune…

Bird & Bird promeut cinq counsels

- 433 vues

Bird & Bird annonce la nomination de Mélanie Berçot, Marine Besson, Virginie Estéoule, Céline Gasser et Olivier Peronnau…

Le 16 Law accueille Benoît Barré

- 463 vues

Benoît Barré rejoint Le 16 Law, dédié au contentieux et à l’arbitrage international, pour y créer un pôle…

Lancement de Lyvéas Avocats

- 441 vues

Les cabinets Leport & Associés et Feugas Avocats annoncent leur rapprochement. Ensemble, les associés des deux structures, ayant chacune…

Marc Mossé rejoint August Debouzy

- 488 vues

Le cabinet August Debouzy n’a jamais hésité à recruter ses avocats en dehors du barreau. On se souvient bien sûr de l’arrivée…

Mermoz Avocats et HPML fusionnent

- 714 vues

Le 1er juin prochain, les cabinets Mermoz Avocats et HPML fusionneront. La structure prendra le nom Mermoz Avocats et constituera un nouveau cabinet pluridisciplinaire…

WFW promeut

- 475 vues

Watson Farley & Williams annonce la promotion de Philippe Monfort, en qualité d’associé, dans le département financement…

Quentin Maujeul rejoint Squair

- 522 vues

Squair crée un département droit public grâce à l’arrivée de Quentin Maujeul, en qualité d’associé.…

Lancement de Focal Avocat

- 478 vues

Dimitri Coudreau fonde le cabinet Focal Avocat, dédié à la protection sociale complémentaire et la distribution d’assurance.

Florent Ruault crée sa structure

- 573 vues

Le fiscaliste Florent Ruault annonce la création du cabinet Florent Ruault Avocat, situé avenue de la Grande-Armée dans le XVIIe…

L'agenda de la semaine - n°1525

- 2977 vues

Toutes les semaines, le meilleur des évènements, des initiatives, des rendez-vous et des publications à venir, de la communauté…

Naissance de la legaltech White Alert

- 3187 vues

Le cabinet Ayache propose un dispositif numérique de lancement d’alertes conforme à la loi Sapin 2, qui impose aux entreprises de…

Consultation publique de l’AMF

- 3135 vues

L’Autorité des marchés financiers a fait le constat d’une augmentation encore trop lente de la proportion des fonds d’investissement…

Fieldfisher x Euronext

- 3601 vues

Fieldfisher est partenaire d’Euronext dans le cadre du déploiement de la nouvelle édition de son programme FamilyShare, destiné…

Mémoires d’un avocat international

- 3691 vues

Toutes les semaines, le meilleur des évènements, des initiatives, des rendez-vous et des publications à venir, de la communauté…

Violations du RGPD

- 3220 vues

Toutes les semaines, le meilleur des évènements, des initiatives, des rendez-vous et des publications à venir, de la communauté…

Abandon du projet DataJust

- 3535 vues

Selon une information du site acteurspublics.fr, qui n’a pas encore été confirmée par la Chancellerie, le développement…

abonnez-vous
Div qui contient le message d'alerte

Se connecter

Identifiez-vous

Champ obligatoire Mot de passe obligatoire

Mot de passe oublié

Déjà abonné ? Créez vos identifiants

Vous êtes abonné, mais vous n'avez pas vos identifiants pour le site ? Remplissez les informations et un courriel vous sera envoyé.

Div qui contient le message d'alerte

Envoyer l'article par mail

Mauvais format Mauvais format

captcha
Recopiez ci-dessous le texte apparaissant dans l'image
Mauvais format

Div qui contient le message d'alerte

Contacter la rédaction

Mauvais format Texte obligatoire

Nombre de caractères restant à saisir :

captcha
Recopiez ci-dessous le texte apparaissant dans l'image
Mauvais format

Il semble que vous utilisiez un ad-blocker !

La Lettre des Juristes d'Affaires se finance par la publicité afin de vous offrir un contenu de qualité.

Deux solutions vous sont proposées :

Désactivez votre ad-blocker

Abonnez-vous à la LJA

Je m'abonne