¿Hay que notificar igualmente si los datos robados estaban cifrados?

Puede que a la autoridad, pero a menudo no a los afectados. El artículo 34, apartado 3, letra a), del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). exime de comunicarlo a las personas si el responsable había aplicado medidas, como el cifrado, que hagan los datos ininteligibles para quien no esté autorizado. La notificación a la autoridad de control del artículo 33 es una cuestión aparte: es necesaria salvo que sea improbable que la violación suponga un riesgo para las personas, y eso depende de la solidez del cifrado, de si también se expuso la clave y de si los datos siguen disponibles para usted. Si la clave estaba en el mismo portátil robado, o el cifrado era débil, trate los datos como expuestos. Anote qué datos estaban cifrados, cómo y dónde estaban las claves. Las pruebas de red sobre qué salió, y cuándo, ayudan a su delegado de protección de datos a decidir.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas