Situaciones / Brecha de datos
¿Tengo que notificar una brecha de datos a la AEPD?
Respuesta corta
Notificarla a la AEPD sin dilación y, de ser posible, en 72 horas desde que se tiene constancia, salvo que sea improbable que suponga un riesgo; y comunicarla a los afectados cuando sea probable un alto riesgo.
Qué hacer ahora
- 01
Contén el incidente
[VALIDAR] Corta el acceso, cambia credenciales y evita que la brecha siga creciendo.
- 02
Evalúa el riesgo
[VALIDAR] Qué datos se han visto afectados, de cuántas personas y qué consecuencias puede tener para ellas.
- 03
Notifica si procede
[VALIDAR] Salvo que sea improbable que haya riesgo, notifícala a la AEPD sin dilación y, si puedes, en 72 horas. Si el riesgo probable es alto, comunícala también a los afectados.
- 04
Documenta la brecha
[VALIDAR] Registra los hechos, sus efectos y las medidas adoptadas, aunque no la notifiques.
- 05
Corrige la causa
[VALIDAR] Aplica medidas para que no vuelva a ocurrir.
Cómo te ayudamos
Te acompañamos desde el primer momento de la brecha y revisamos tu sistema de protección de datos para que no se repita.
Protección de datos →Preguntas frecuentes
¿Qué se considera una brecha de datos?
[VALIDAR] Cualquier incidente que provoque la pérdida, destrucción, alteración o acceso no autorizado a datos personales. No solo los ciberataques: también un email enviado por error.
¿Qué pasa si notificamos fuera de plazo?
[VALIDAR] Hay que explicar los motivos del retraso. Notificar tarde o no notificar puede dar lugar a una sanción.
¿Hay que documentar una brecha que no se notifica?
[VALIDAR] Sí. El RGPD obliga a registrar todas las brechas, se notifiquen o no.