Tillit är grunden för varje långsiktig relation med din redovisningskonsult. När du lämnar över känsliga finansiella uppgifter förväntar du dig att de hanteras med omsorg och diskretion. Men överträdelser av sekretessen eller återkommande kommunikationsbrister kan utsätta ditt företag för skada på anseendet, tillsynsavgifter och ekonomiska förluster. Den här artikeln går igenom de juridiska skyldigheter som redovisningskonsulter har, hur du upptäcker problem och vilka steg du kan ta om något går fel.

2. Den rättsliga sekretessplikten

Redovisningskonsulter är bundna av både lagstadgade och avtalsenliga skyldigheter att skydda klientinformation. Enligt Data Protection Act 2018 och GDPR måste de behandla personuppgifter lagligt, säkert och endast för överenskomna ändamål. Yrkesetiska regler (såsom de från ICAEW och ACCA) förstärker dessa skyldigheter och kräver att redovisningskonsulter upprätthåller strikt sekretess om de inte är rättsligt tvingade att lämna ut information.

Exempel: Din redovisningskonsult delar din resultaträkning med en tredje part — kanske en långivare eller en annan klient — utan ditt skriftliga samtycke. Detta är en tydlig överträdelse av både GDPR och yrkesstandarder, och kan leda till tillsynsåtgärder eller ett skadeståndsanspråk.

3. Vanliga överträdelser och deras konsekvenser

Överträdelser kan ta många former. Otillåten utlämning kan ske om en redovisningskonsult mejlar din deklaration till fel mottagare eller diskuterar dina angelägenheter med någon utanför företaget. Felhantering av data är en annan risk: att lagra filer på osäkra enheter, låta bli att kryptera känsliga dokument eller lämna papper i allmänna utrymmen.

Exempel: En redovisningskonsult lämnar klientfiler på en delad kontorsyta som alla anställda kan komma åt, inklusive dem som inte arbetar med ditt uppdrag. Om dessa filer innehåller personuppgifter är det en rapporteringsbar personuppgiftsincident enligt GDPR och kan leda till en utredning av Information Commissioner’s Office (ICO).

4. Kommunikationsbrister: tecken och konsekvenser

Kommunikationsbrister är ofta mindre dramatiska men lika skadliga. Om din redovisningskonsult rutinmässigt ignorerar mejl, inte ringer tillbaka eller ger vaga svar på tekniska frågor kan du missa viktiga deadlines eller missförstå din skattesituation. Dålig kommunikation kan leda till sena inlämningar, missade lättnader eller till och med utredningar från HMRC.

Exempel: Du ber upprepade gånger din redovisningskonsult om förtydligande kring en ny momsregel, men får bara generiska svar. Som följd tillämpar du regeln felaktigt och får en avgift.

5. Tekniska steg för att hantera överträdelser och dålig kommunikation

Om du misstänker en överträdelse eller är frustrerad över dålig kommunikation, agera snabbt. Skicka en skriftlig begäran om en förklaring eller rättelse och spara all korrespondens. Enligt GDPR kan du lämna in en begäran om registerutdrag för att se vilka uppgifter din redovisningskonsult har och hur de har använts. Om de inte svarar inom en månad är detta i sig ett brott mot dataskyddslagstiftningen.

Exempel: Du mejlar din redovisningskonsult och begär alla register över dina personuppgifter. Om de ignorerar din begäran eller vägrar att följa den har du skäl att eskalera ärendet till ICO.

6. Eskalera ärendet: klagomål och rättsmedel

Om direkta begäranden inte löser problemet kan du lämna in ett klagomål till redovisningskonsultens yrkesorgan. ICAEW och ACCA har formella förfaranden för att utreda överträdelser av sekretess eller dålig service. Vid personuppgiftsincidenter ska du rapportera händelsen till ICO, som kan utreda och utfärda böter. Om du har lidit ekonomisk skada kan du också ha skäl för ett rättsligt anspråk.

Exempel: Efter en personuppgiftsincident lämnar du in ett klagomål till ICAEW och rapporterar händelsen till ICO. Redovisningskonsulten riskerar disciplinära åtgärder och ditt företag får ersättning för förlusten.

7. Skydda ditt företag: förebyggande åtgärder

Förebyggande är mycket lättare än att bota. Insistera på skriftliga avtal som tydligt anger sekretess- och kommunikationsstandarder innan du anlitar en redovisningskonsult. Gå igenom redovisningskonsultens dataskyddspolicy årligen och be om bevis på personalutbildning i GDPR-efterlevnad.
Exempel: Du begär en kopia av redovisningskonsultens interna dataskyddspolicy och bekräftar att all personal som hanterar ditt ärende har genomgått GDPR-utbildning. Detta minskar risken för oavsiktliga överträdelser och visar att du tar datasäkerhet på allvar.

8. Att söka ersättning för förluster

Om en överträdelse eller kommunikationsbrist orsakar ekonomisk skada kan du ha rätt till ersättning. Beräkna både direkta förluster (såsom tillsynsavgifter eller förlorade avtal) och indirekta förluster (som skadat anseende).
Alternativen omfattar medling, formella klagomål till yrkesorgan eller rättsliga åtgärder för avtalsbrott eller vårdslöshet.

Exempel: Din redovisningskonsults personuppgiftsincident leder till att du förlorar en kund och får en avgift från ICO. Du dokumenterar förlusterna och får ersättning genom ett formellt klagomål och, om nödvändigt, en talan i småmålsdomstolen.

9. Slutsats

Långsiktiga relationer med redovisningskonsulter bör bygga på tillit, tydlig kommunikation och ett robust dataskydd. Om din redovisningskonsult brister, agera snabbt — dokumentera allt, eskalera på rätt sätt och skydda ditt företags intressen.

Regelbundna granskningar och skriftliga avtal är ditt bästa skydd mot framtida problem. Tveka inte att ställa höga krav och hålla din redovisningskonsult ansvarig om de inte uppfyller dem.

Ansvarsfriskrivning:
Detta material är endast avsett för allmän information och utgör inte medicinsk, finansiell, skattemässig eller juridisk rådgivning. För vägledning om just din situation, kontakta en kvalificerad yrkesperson.

Om du behöver mer detaljer kan vår Redovisningskonsultens vårdslöshet: Vad du ska göra med en inkompetent redovisningskonsult vara till hjälp.

Du kanske också tycker att Autism på jobbet: Så får du rätt skäliga anpassningar (och vad du ska göra om du har det svårt) är användbart.

För relaterade frågor, se Rättigheter för enskild näringsidkare & entreprenör: Vanliga.