{"id":39918,"date":"2022-11-21T16:34:17","date_gmt":"2022-11-21T15:34:17","guid":{"rendered":"https:\/\/www.escura.com\/?p=39918"},"modified":"2023-02-16T18:03:54","modified_gmt":"2023-02-16T17:03:54","slug":"guia-para-la-notificacion-de-brechas-de-datos-personales","status":"publish","type":"post","link":"https:\/\/www.escura.com\/es\/guia-para-la-notificacion-de-brechas-de-datos-personales\/","title":{"rendered":"Gu\u00eda para la notificaci\u00f3n de brechas de datos personales"},"content":{"rendered":"

\"notificaci\u00f3n<\/span><\/div>
<\/div>

Consulte pdf<\/a><\/p>\n

Gu\u00eda para la notificaci\u00f3n de brechas de datos personales<\/h1>\n

Una brecha de datos personales es un incidente de seguridad que ocasione la destrucci\u00f3n, p\u00e9rdida o alteraci\u00f3n accidental o il\u00edcita de los datos personales tratados por un responsable, o bien la comunicaci\u00f3n o acceso no autorizados a los mismos.<\/p>\n

Las brechas de seguridad constituyen uno de los temas sobre los que recibimos un mayor n\u00famero de consultas en el departamento de protecci\u00f3n de datos de ESCURA.<\/p>\n

Son innumerables las causas por las que podemos tener una brecha en nuestra informaci\u00f3n de datos personales, y la reacci\u00f3n de los responsables debe de ser eficiente y conforme a Ley. Pero no siempre es f\u00e1cil y los responsables saben c\u00f3mo proceder.<\/p>\n

Precisamente como no es un tema sencillo, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha confeccionado y publicado una gu\u00eda para facilitar la gesti\u00f3n de las brechas.<\/p>\n

Consideramos de inter\u00e9s general dar a conocer la Gu\u00eda para la notificaci\u00f3n de brechas de datos personales.<\/u><\/strong><\/p>\n

Debemos e tener en cuenta, que las brechas de seguridad, no gestionadas conforme establece la ley puede ser causa de importantes sanciones econ\u00f3micas.<\/p>\n

El Reglamento (UE) 2016\/679, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos establece en su art\u00edculo 33 la obligaci\u00f3n de notificar las brechas de los datos personales que puedan suponer un riesgo para los derechos y libertades de las personas f\u00edsicas a la Autoridad de Control competente.<\/p>\n

En el caso de Espa\u00f1a, la Autoridad de Control a la que hay que notificar es la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD), tanto para el sector privado como para el p\u00fablico, excepci\u00f3n de los organismos p\u00fablicos de las Comunidades Aut\u00f3nomas donde exista Autoridad de Control Auton\u00f3mica.<\/p>\n

As\u00ed mismo, en el art\u00edculo 34 del RGPD se establece la obligaci\u00f3n del responsable de comunicar las brechas de datos personales a los afectados, personas f\u00edsicas, cuando sea probable que entra\u00f1e un alto riesgo para sus derechos y libertades.<\/p>\n

Las notificaciones de brechas de datos personales ante la Autoridad de Control es parte de la responsabilidad proactiva de los responsables, o encargados en su caso, demostrando diligencia en los tratamientos de datos.<\/p>\n

La notificaci\u00f3n de brecha no implica la imposici\u00f3n de una sanci\u00f3n<\/strong>. Al contrario, una notificaci\u00f3n, y en su caso comunicaci\u00f3n, realizada en tiempo y forma, es una evidencia de la diligencia de la organizaci\u00f3n a la hora de ejecutar eficazmente la obligaci\u00f3n de responsabilidad proactiva del RGPD. Sin embargo, el no cumplir con las obligaciones de notificaci\u00f3n y comunicaci\u00f3n a los interesados s\u00ed est\u00e1 tipificado como infracci\u00f3n.<\/strong><\/p>\n

El art\u00edculo 83 del RGPD prev\u00e9 multas administrativas de hasta 10.000.000 \u20ac o hasta el 2% del volumen de negocio total global anual del ejercicio financiero anterior para responsables y encargados para las infracciones de las obligaciones establecidas, entre otros, en los art\u00edculos 32 (Seguridad del tratamiento), 33 (Notificaci\u00f3n a la Autoridad de Control) y 34 (Comunicaci\u00f3n al interesado) del RGPD. Asimismo, el incumplimiento de las resoluciones de la Autoridad de Control en virtud del art\u00edculo 58 del RGPD como lo es una orden para comunicar una brecha de datos personales a los interesados, puede comportar sanciones de hasta 20.000.000 \u20ac o hasta el 4% del volumen de negocio total global anual del ejercicio financiero anterior.<\/p>\n

Puede acceder a la gu\u00eda en el siguiente enlace: Consulta<\/a><\/p>\n<\/div>

<\/div>

\u00a9 La presente informaci\u00f3n es propiedad de Escura<\/strong>,\u00a0abogados<\/strong>\u00a0y\u00a0economistas<\/strong><\/a>, quedando prohibida su reproducci\u00f3n sin permiso expreso.<\/p>\n<\/div><\/div><\/div>

\t\t
\n\t\t\t
\n\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\n\t\t\t<\/div>\n\n\n\t\t\t\n\t\t<\/form>\n\t\t<\/div>
<\/div>

Nuestras \u00c1reas<\/span><\/h3>\n<\/div>