CCBE
ΕΠΙΤΡΟΠΗ ΙΤ
ΒΙΕΝΝΗ, 5 Φεβρουαρίου 2016
Άλκηστις Χριστοφίλου
Στην ημερήσια διάταξη συζητήθηκαν τα εξής θέματα:
Surveillance
H Επιτροπή IT επεξεργάζεται την έκδοση τεύχους Οδηγιών της CCBE, με στόχο τη βελτίωση της ασφάλειας των δεδομένων και πληροφοριών (IT security) που επεξεργάζονται οι δικηγόροι, και την προστασία τους από παράνομη παρακολούθηση από υπηρεσίες δημόσιας ασφάλειας και πληροφοριών.
Συζητήθηκαν διάφορα θέματα αναφορικά με τη μορφή και το περιεχόμενο των Οδηγιών αυτών, οι οποίες μπορεί ενδεικτικά να αφορούν:
- ζητήματα τεχνικής ασφάλειας στην επικοινωνία δικηγόρων και εντολέων – σταθερή και κινητή τηλεφωνία, ηλεκτρονική αλληλογραφία (π.χ. απόρρητο επικοινωνιών κατά περιεχόμενο και ως προς τα μεταστοιχεία (metadata) της επικοινωνίας
- προστασία δεδομένων δικηγορικού γραφείου (αποθήκευση, servers κλπ.)
- πρόσβαση δικηγόρων σε κυβερνητικές ή δικαστηριακές βάσεις δεδομένων
- αναζήτηση σε νομικές βάσεις δεδομένων
- αντικατάσταση συσκευών με αποθηκευμένα δεδομένα
- επισήμανση ότι απαιτείται και κάποια τεχνική κατάρτιση/εξοικείωση των δικηγόρων για την αντίληψη των κινδύνων και την αποτελεσματικότερη προστασία.
Επίσης, μεταξύ άλλων τι μορφή και έκταση πρέπει να πάρουν οι Οδηγίες, αν θα απευθύνονται ατομικά προς κάθε δικηγόρο ή συλλογικά προς τους Δικηγορικούς Συλλόγους - μέλη της CCBE (προκρίθηκε το δεύτερο). Aναγκαία θα είναι και η βοήθεια των τεχνικών ΙΤ. Το ζήτημα θα πρέπει να εξεταστεί και στο πλαίσιο των εργαλείων “Find-A-Lawyer” ή “FAL”. Τα εργαλεία αυτά που ανέπτυξε η CCBE έχουν ήδη προχωρήσει στην 3η & 4η γενιά εφαρμογής και καθιστούν μεγάλο αριθμό δεδομένων δικηγόρων προσιτό, με συνέπεια την αυξημένη διαθεσιμότητα δεδομένων για παράνομη παρακολούθηση (unauthorized surveillance) και παράβαση του δικηγορικού απορρήτου. H Επιτροπή ΙΤ επεξεργάζεται λύσεις προκειμένου να μετατρέψει κάποιες από τις δυσχέρειες της υπόθεσης σε διαπραγματευτικό πλεονέκτημα των ΔΣ έναντι των σχετικών φορέων. Το πρώτο σχέδιο Οδηγιών κυκλοφόρησε σήμερα, με στόχο την ολοκλήρωσή του εντός του Φεβρουαρίου για υποβολή στη Διαρκή Επιτροπή κατά τη συνεδρίαση του Μαρτίου. Το χρονοδιάγραμμα υιοθέτησης των Οδηγιών εξαρτάται από την πρόοδο του προγράμματος FAL3/FAL4.
Σημειώνεται ότι αρκετοί σύλλογοι έχουν τοποθετηθεί και σχεδιάζουν την έκδοση Οδηγιών για το ζήτημα της ασφάλειας δεδομένων των δικηγόρων γενικότερα, όπως στην Ουγγαρία, στη Γαλλία όπου οι σύλλογοι σχεδιάζουν να κινηθούν προς την κατεύθυνση της να παροχής εναλλακτικών λύσεων ασφαλούς ηλεκτρονικής διαχείρισης/ επικοινωνίας στα μέλη τους, ενδεχομένως και εργαλεία ΙΤ. Στη Σκωτία έχουν ήδη προετοιμαστεί οδηγίες κατοχύρωσης ΙΤ, ομοίως και στην Αγγλία και Ουαλία. Οι αντιπρόσωποι μελών που έχουν επεξεργαστεί παρόμοια προσχέδια οδηγιών προσφέρονται να βοηθήσουν στη σύνταξη των Οδηγιών.
Η ασφάλεια των δεδομένων αφορά την αξιοπιστία των δικηγόρων και του θεσμικού τους ρόλου στην κοινωνία.
Περαιτέρω, συζητήθηκε και το ζήτημα της πιστοποίησης ISO για την ασφάλεια στις ηλεκτρονικές επικοινωνίες και δεδομένα, αλλά διατυπώθηκαν επιφυλάξεις για τα μικρότερα δικηγορικά σχήματα.
Νέα Οδηγία και Κανονισμός για την Προστασία Προσωπικών Δεδομένων
Τα μέλη της Επιτροπής ΙΤ συμφώνησαν να επεξεργαστούν πρόταση, για ποιες διατάξεις θα πρέπει να ζητηθούν από την Ευρωπαϊκή Επιτροπή διευκρινίσεις / οδηγίες εφαρμογής.
Safe Harbour – Schrems
Εν όψει της απόφασης του ΔΕΕ στην υπόθεση Schrems, συζητήθηκε ο προβληματισμός για το αν χρειάζεται ενημέρωση των δικηγόρων προκειμένου να καλυφθούν έναντι πιθανής ευθύνης για την προστασία των δεδομένων των πελατών, στην περίπτωση που οι πάροχοι ίντερνετ με τους οποίους συνεργάζονται δεν έχουν μεταβεί σε ασφαλές πλαίσιο μεταβίβασης δεδομένων εκτός ΕΕ (σε αντικατάσταση του καθεστώτος safe harbour αν χρησιμοποιούσαν αυτό). Θα κυκλοφορήσει σχετικό προσχέδιο ενημέρωσης για τους δικηγόρους.
Η επόμενη συνάντηση προγραμματίζεται για το Μάιο στην Ολομέλεια της Lyon.