Secreto profesional del abogado y RGPD: cómo proteger la confidencialidad en el despacho

Por Ana Isabel Bejarano Pérez · Abogada ICAM 97729 · Actualizado el 21 de abril de 2026

El secreto profesional abogado RGPD es hoy una doble exigencia inseparable: lo que tradicionalmente era un deber deontológico amparado por la Ley Orgánica del Poder Judicial (LOPJ) convive, desde 2018, con la obligación técnica derivada del Reglamento (UE) 2016/679 y de la LOPDGDD. Para el despacho moderno, cumplir ambos regímenes exige algo más que una puerta cerrada: requiere una evaluación seria del aislamiento acústico de las salas y, cada vez con mayor frecuencia, la instalación de una cabina acústica certificada que garantice que ninguna conversación reservada se filtra al exterior.

Desde ABP Abogados en Plasencia hemos visto cómo la Agencia Española de Protección de Datos (AEPD) endurece el estándar exigido, sobre todo a partir de varias resoluciones en las que las filtraciones por tabiquería deficiente o por videollamadas sin aislamiento se equipararon a brechas de seguridad. Este artículo analiza el marco normativo (LOPJ, RGPD, LOPDGDD, Estatuto General de la Abogacía Española y deontología colegial) y explica por qué la cabina insonorizada modular se ha convertido en medida técnica habitual para los despachos que buscan cumplir con diligencia el artículo 32 del RGPD.

Entre las soluciones más consolidadas para compatibilizar movilidad profesional y confidencialidad se encuentra la cabina acústica modular, que se instala en horas sin obras y aporta aislamiento certificado en laboratorio. Su ventaja para el abogado es doble: permite reuniones breves o videoconferencias en entornos compartidos y deja constancia documental de la medida técnica adoptada, algo que la AEPD valora expresamente en procedimientos sancionadores por incumplimiento del artículo 32 RGPD.

Marco legal: LOPJ, RGPD y Estatuto General de la Abogacía Española

El secreto profesional del abogado se articula en España sobre cuatro pilares normativos que operan de forma acumulativa. Ninguno sustituye al otro: el cumplimiento se juzga en conjunto.

• Artículo 542.3 de la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial (LOPJ): impone al abogado el deber de guardar secreto de todos los hechos o noticias conocidos por razón de su actuación profesional. Es el fundamento clásico y su alcance es inviolable.
• Artículo 21 del Estatuto General de la Abogacía Española, aprobado por Real Decreto 135/2021, de 2 de marzo, que configura el secreto profesional como derecho y deber primordial del abogado y lo extiende a toda comunicación con el cliente, incluidas las previas a la formalización del encargo.
• Artículo 32 del RGPD (Reglamento UE 2016/679): exige al responsable del tratamiento aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. La AEPD interpreta este precepto en clave física: abarca la protección acústica de los espacios.
• Artículo 5.1.f del RGPD y artículo 5 de la LOPDGDD: consagran el principio de integridad y confidencialidad, que obliga a tratar los datos personales garantizando su seguridad frente a accesos no autorizados, incluida la escucha fortuita por terceros no obligados al secreto.

A este entramado se suma la normativa deontológica colegial. El Código Deontológico de la Abogacía Española, publicado en el BOE, desarrolla el deber de reserva. El ICAM y los Colegios provinciales incoan expedientes disciplinarios cuando se vulnera, incluso por omisión de medidas razonables. La Sala Segunda del Tribunal Supremo ha reiterado que el secreto profesional protege no solo frente a la revelación voluntaria sino también frente a la filtración por falta de diligencia: el abogado no puede escudarse en que «no lo dijo a propósito» si el dispositivo del despacho permitía que la conversación fuera oída desde la sala contigua.

Riesgos concretos del despacho: filtración acústica y datos de categoría especial

Los despachos tratan habitualmente datos especialmente protegidos del artículo 9 RGPD: salud, ideología, orientación sexual, condenas penales (artículo 10 RGPD) y situación económica detallada. Una filtración acústica no revela información genérica: revela precisamente aquella categoría cuya protección el Reglamento refuerza.

En la práctica, los riesgos más frecuentes que hemos identificado en despachos españoles son los siguientes:

• Tabiquería ligera: mamparas de yeso laminado o cristal con aislamiento inferior a 30 dB Rw, que permiten que una conversación normal sea inteligible en la estancia contigua.
• Zonas de espera adyacentes a salas de reunión: el cliente que aguarda turno puede percibir fragmentos del asunto ajeno que se trata en la sala próxima.
• Llamadas telefónicas en zonas comunes: el letrado que atiende desde su mesa, en un open space, expone audio unilateral que puede identificar al cliente.
• Videoconferencias en espacios compartidos: el micrófono capta audio ambiente ajeno sobre otros clientes, generando una brecha cruzada.
• Coworking jurídico y salas contratadas por horas: el control acústico es limitado y el despacho debe aportar su propia solución técnica.
• Espacios de atención al público sin aislamiento: la identidad del visitante o el objeto de su consulta se revela a terceros presentes en recepción.

Estos riesgos no son hipotéticos. La AEPD ha sancionado a responsables del tratamiento de distintos sectores (sanitario, financiero, jurídico) por filtraciones análogas, y en varios procedimientos ha considerado que la mera configuración del local, sin cabinas insonorizadas ni salas aisladas para conversaciones sensibles, constituía incumplimiento del artículo 32 RGPD. Para el abogado, esto significa que la cabina acústica deja de ser mobiliario opcional y pasa a ser medida técnica documentable.

Medidas técnicas recomendadas

El artículo 32.1 RGPD obliga a ponderar «el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento» para fijar el nivel de seguridad adecuado. No existe una receta única. Sí existe una jerarquía de medidas que los criterios de inspección de la AEPD consideran proporcionadas cuando el despacho trata datos especialmente protegidos con regularidad.

Para despachos con obra propia, la sala de reuniones con aislamiento certificado (tabiques de al menos 45 dB Rw y puerta acústica de clase 2) sigue siendo la referencia. En locales alquilados o coworking, donde no se puede actuar sobre la estructura, las cabinas acústicas para despachos proporcionan la misma garantía funcional sin obra, con aislamiento validado en laboratorio. Una cabina insonorizada individual o para dos personas cubre la mayoría de casos: llamadas confidenciales, videoconferencias con clientes y reuniones breves internas sobre asuntos sensibles.

Completan el esquema las medidas organizativas: protocolos escritos sobre volumen de voz, prohibición de llamadas sobre datos de clientes desde zonas comunes, uso obligatorio de cabinas para comunicaciones específicas y formación del personal. Todo ello se integra en el registro de actividades del artículo 30 RGPD, donde la insonorización se documenta como medida del artículo 32, con ficha técnica y mediciones periódicas.

Cuándo optar por una cabina acústica en el despacho

La decisión de instalar una cabina insonorizada no es automática ni simbólica: depende del perfil de datos tratados, del espacio disponible y del régimen jurídico del local. En la experiencia de ABP Abogados, existen tres escenarios en los que esta solución es la opción más razonable desde la perspectiva del artículo 32 RGPD.

El primero es el despacho en arrendamiento o coworking jurídico, donde no se pueden acometer obras estructurales. En estos casos la cabina acústica portátil y certificada resuelve la ecuación: aporta aislamiento sin modificar la estructura, se traslada si el despacho se muda y documenta la diligencia del responsable del tratamiento. Es la fórmula más habitual para letrados colegiados recientemente en el ICAM o en Colegios provinciales que inician actividad en espacios compartidos.

El segundo escenario es el despacho de planta abierta. Aquí la cabina insonorizada para despachos permite disponer de un espacio reservado para videoconferencias o llamadas sensibles sin expulsar al resto del equipo de la sala común. El phone booth individual cubre la mayoría de situaciones; el modelo para dos personas atiende reuniones breves cliente-abogado o consultas con un segundo letrado.

El tercer escenario es el despacho con sala de reuniones aislada preexistente, pero con picos de carga acústica por reuniones solapadas. La cabina insonorizada opera como recurso adicional y refuerza el argumento de que el responsable ha adoptado medidas escalables. En todos los casos conviene conservar la ficha técnica de la cabina Silentbox, integrarla en el registro del artículo 30 RGPD y revisar anualmente su adecuación.

Sanciones y regímenes de responsabilidad acumulables

El incumplimiento del deber de secreto profesional y del artículo 32 RGPD puede desencadenar tres regímenes de responsabilidad simultáneos. La acumulación explica por qué la inversión preventiva en aislamiento acústico se amortiza rápidamente frente al coste de una sola sanción.

En el plano deontológico, el Estatuto General de la Abogacía Española tipifica la vulneración del secreto profesional como infracción muy grave, sancionable con suspensión del ejercicio de entre tres meses y dos años o, en casos extremos, con expulsión del Colegio. El ICAM y los Colegios provinciales incoan expediente de oficio o a instancia del perjudicado, con resolución recurrible ante el Consejo General de la Abogacía Española.

En el plano administrativo, el artículo 83 RGPD habilita sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio global anual. Para despachos de dimensión reducida, la AEPD modula la sanción por proporcionalidad (artículo 83.2), pero las multas efectivas por deficiencias de seguridad física han oscilado entre 5.000 y 60.000 euros, con publicación de la resolución y el consiguiente daño reputacional.

En el plano civil y penal, el cliente perjudicado puede reclamar responsabilidad contractual (artículo 1.101 del Código Civil) o extracontractual (artículo 1.902), y si concurren los elementos del tipo, el Ministerio Fiscal puede ejercitar la acción penal del artículo 199.2 del Código Penal, que prevé pena de prisión de uno a cuatro años por revelación de secretos profesionales.

Preguntas frecuentes

¿Qué relación tiene el secreto profesional del abogado con el RGPD?

El secreto profesional deriva del artículo 542.3 de la LOPJ y del Estatuto General de la Abogacía Española, mientras que el RGPD impone en su artículo 32 medidas técnicas y organizativas de seguridad. Ambos regímenes se superponen: la conversación confidencial cliente-abogado debe protegerse no solo como deber deontológico, sino también como dato personal de categoría especial sometido al Reglamento (UE) 2016/679.

¿Puede una cabina acústica ayudar a cumplir el artículo 32 del RGPD en un despacho de abogados?

Sí. La AEPD ha considerado la insonorización como medida técnica exigible cuando se tratan datos sensibles. La cabina acústica modular ofrece un espacio certificado en aislamiento acústico sin necesidad de obras, es reubicable y permite documentar el cumplimiento diligente del artículo 32 RGPD en despachos en régimen de alquiler o coworking.

¿Qué sanción puede imponer la AEPD por filtración acústica en un despacho de abogados?

El artículo 83 RGPD permite sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio global anual. En la práctica, las multas por deficiencias de seguridad física en despachos de dimensión reducida han oscilado entre 5.000 y 60.000 euros, con posibilidad de publicación de la resolución y el consiguiente daño reputacional.

¿Es obligatorio instalar una cabina insonorizada en un despacho de abogados?

No existe obligación legal expresa, pero el artículo 32 RGPD exige medidas proporcionadas al riesgo. Cuando el despacho opera en espacios compartidos, coworking o planta abierta, la cabina insonorizada puede ser la medida más razonable y, de hecho, la inspección de la AEPD la acepta como prueba de diligencia.

¿Qué responsabilidad asume el abogado si revela información por filtración acústica?

La responsabilidad puede ser triple: disciplinaria ante el Colegio de Abogados (infracción muy grave del Estatuto), administrativa ante la AEPD (multa RGPD) y civil frente al cliente por los daños causados. En casos graves, el artículo 199.2 del Código Penal contempla pena de prisión por revelación de secretos profesionales.

¿La obligación de secreto profesional abarca las videoconferencias con clientes?

Sí. El Estatuto General de la Abogacía Española y el RGPD se aplican a cualquier canal de comunicación. La videoconferencia debe realizarse desde un entorno con aislamiento acústico suficiente para evitar que terceros perciban el contenido de la conversación, aunque el abogado use auriculares.

¿Dónde deben documentarse las medidas acústicas adoptadas en un despacho?

En el registro de actividades de tratamiento exigido por el artículo 30 RGPD. Conviene incluir la ficha técnica del aislamiento acústico certificado, las mediciones realizadas y el protocolo organizativo sobre uso de salas, cabinas acústicas y llamadas confidenciales, de modo que el despacho pueda acreditar la diligencia ante una eventual inspección.

Conclusión

El secreto profesional abogado RGPD es, en 2026, un binomio indisociable: ni el deber deontológico tradicional se cumple sin medidas técnicas actualizadas, ni el artículo 32 RGPD se satisface con la sola ciberseguridad. La cabina acústica se ha consolidado como una medida técnica práctica, proporcionada y documentable que permite al despacho operar en régimen de alquiler o coworking sin renunciar al estándar de confidencialidad que exigen la LOPJ, el Estatuto General de la Abogacía Española y la doctrina de la AEPD. Para el letrado, la inversión preventiva es modesta comparada con las sanciones administrativas, disciplinarias y civiles que puede evitar.

Le recomendamos ampliar la lectura con nuestra guía hub sobre cabinas acústicas para oficinas, el análisis específico de confidencialidad en reuniones cliente-abogado, las medidas de prevención de riesgos por ruido en la oficina y el estudio sobre protección de datos en oficinas abiertas, que completan este artículo desde ángulos complementarios.

Si necesita revisar el cumplimiento del secreto profesional y del RGPD en su despacho, o valorar la instalación de una cabina insonorizada adaptada a sus necesidades, puede contactar con ABP Abogados. Analizaremos su caso, revisaremos la configuración de sus espacios y le propondremos un plan de medidas proporcionado a su perfil de actividad.