# ¿Hay que documentar las brechas de datos que decidimos no notificar?

Sí. El artículo 33, apartado 5, del RGPD obliga al responsable a documentar toda violación de la seguridad de los datos personales, incluidos los hechos, sus efectos y las medidas correctivas adoptadas, se haya notificado o no a la autoridad de control. El objetivo es que la autoridad pueda verificar después el cumplimiento, incluida su decisión de que una violación no suponía probablemente un riesgo para las personas. Así que, para cada violación, anote qué pasó, qué datos y personas se vieron afectados, por qué concluyó que había que notificar o no, quién lo decidió y cuándo, y qué cambió. Llévelo en un registro de violaciones separado del registro de incidentes de seguridad pero vinculado a él. Las autoridades pueden pedirlo en una inspección o tras una reclamación, y la falta de registro de una brecha no notificada queda peor que la propia brecha. NetSenX conserva las pruebas de alertas de cada entrada durante el plazo de su plan.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/must-we-document-data-breaches-we-do-not-report

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Cuándo hay que comunicar una brecha de datos a las personas afectadas?](https://netsenx.com/es/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [¿Cuándo empieza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/when-does-the-nis2-24-hour-clock-start)
- [¿Qué debe incluir una alerta temprana de NIS2?](https://netsenx.com/es/faq/what-has-to-be-in-a-nis2-early-warning)
- [¿El informe final vence un mes después del incidente?](https://netsenx.com/es/faq/is-the-final-report-due-one-month-after-the-incident)
- [¿Son distintos los plazos para los prestadores de servicios de confianza?](https://netsenx.com/es/faq/are-the-deadlines-different-for-trust-service-providers)