Una brecha de seguridad es cualquier incidente que provoca la destrucción, pérdida, alteración o acceso no autorizado a datos personales.
Qué exige el RGPD
Si la brecha entraña un riesgo para los derechos y libertades de las personas, el responsable debe notificarla a la autoridad de control (en España, la AEPD) sin dilación indebida y, de ser posible, en un plazo máximo de 72 horas desde que tiene constancia de ella. Si el riesgo es alto, también hay que informar a las personas afectadas.
Qué conviene tener preparado
- Un procedimiento interno y una persona de contacto.
- Un registro de todas las brechas, también de las que no se notifican.
- Un borrador de notificación que se pueda completar rápido.
Nuestra Compliance Suite incorpora la cuenta atrás de 72 horas y un borrador para la AEPD. Artículo informativo, no asesoramiento jurídico.
¿Tienes dudas sobre este tema?