# ¿En qué plazo hay que notificar una brecha de datos según el RGPD?

Según el artículo 33 del RGPD, el responsable notifica la violación de la seguridad de los datos personales a la autoridad de control sin dilación indebida y, de ser posible, a más tardar 72 horas después de tener constancia de ella, salvo que sea improbable que constituya un riesgo para las personas. Según el artículo 34, cuando sea probable que entrañe un alto riesgo, debe comunicarse sin dilación indebida a los afectados. NetSenX prepara para su DPD una notificación del artículo 33; la decisión y el envío siguen siendo suyos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/how-fast-must-a-gdpr-breach-be-reported

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Qué exige el CRA cuando se explota una vulnerabilidad?](https://netsenx.com/es/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited)
- [¿Se nos aplica DORA?](https://netsenx.com/es/faq/does-dora-apply-to-us)
- [¿Qué se considera un incidente significativo según NIS2?](https://netsenx.com/es/faq/what-counts-as-a-significant-incident-under-nis2)
- [¿Hay que notificar según NIS2 un ataque fallido o bloqueado?](https://netsenx.com/es/faq/is-a-blocked-attack-reportable-under-nis2)
- [¿Cómo puede un equipo pequeño cumplir el plazo de 24 horas de la alerta temprana de NIS2?](https://netsenx.com/es/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)