Elías Vallejo Grande
La Guía plantea medidas de seguridad mínimas a aplicar en cualquier despacho de abogados, pero hace falta asociar las medidas de seguridad a una gestión de riesgos en función de los riesgos para los derechos y libertades fundamentales de los interesados. No es lo mismo seleccionar medidas de seguridad para un tratamiento de datos identificativos de proveedores (y sus personas de contacto) que el tratamiento de datos de delitos sexuales con menores de ciertos empleados. Ambos deben tener las medidas mencionadas en la Guía, pero un tratamiento de datos sensibles o con tecnologías disruptivas deberá incluir muchas más medidas de seguridad.
The Guide proposes minimum security measures to apply in any law firm, but it is necessary to associate security measures with risk management based on the risks to the fundamental rights and freedoms of the interested parties. Selecting security measures for the processing of identifying data of suppliers (and their contact persons) is not the same as the processing of data on sexual crimes involving minors of certain employees. Both must have the measures mentioned in the Guide, but processing sensitive data or with disruptive technologies must include many more security measures.