¿Es mejor informar a los clientes de incidentes de seguridad pasados?

A menudo sí, y a veces es obligatorio. Según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., hay que comunicar a las personas afectadas una violación de datos personales que probablemente entrañe un alto riesgo para ellas; NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. puede exigir informar a los destinatarios de sus servicios de incidentes significativos, y los contratos suelen añadir sus propias obligaciones de aviso. Más allá de lo obligatorio, informar es una decisión empresarial: los clientes que se enteran de un incidente por un periodista o por un sitio de filtraciones rara vez perdonan el silencio, mientras que un relato claro de lo ocurrido y de lo que cambió puede reforzar la confianza. Acuerde la línea de comunicación con la dirección, el asesor jurídico y su aseguradora antes de un incidente, no durante. Tenga los hechos a mano: cuándo empezó, qué afectó y qué se hizo.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas