¿Hay que documentar las brechas de datos que decidimos no notificar?

Sí. El artículo 33, apartado 5, del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). obliga al responsable a documentar toda violación de la seguridad de los datos personales, incluidos los hechos, sus efectos y las medidas correctivas adoptadas, se haya notificado o no a la autoridad de control. El objetivo es que la autoridad pueda verificar después el cumplimiento, incluida su decisión de que una violación no suponía probablemente un riesgo para las personas. Así que, para cada violación, anote qué pasó, qué datos y personas se vieron afectados, por qué concluyó que había que notificar o no, quién lo decidió y cuándo, y qué cambió. Llévelo en un registro de violaciones separado del registro de incidentes de seguridad pero vinculado a él. Las autoridades pueden pedirlo en una inspección o tras una reclamación, y la falta de registro de una brecha no notificada queda peor que la propia brecha. NetSenX conserva las pruebas de alertas de cada entrada durante el plazo de su plan.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas