¿Qué es una violación de la seguridad de los datos personales según el RGPD?

Una violación de la seguridad que provoca la destrucción, pérdida o alteración de datos personales, o su comunicación o acceso no autorizados, de forma accidental o ilícita. Es más amplio que una fuga: un ransomware que cifra una base de clientes es una violación aunque no se copiara nada, porque los datos dejaron de estar disponibles, y también lo es un correo enviado a destinatarios equivocados o un portátil sin cifrar extraviado. No todo incidente de seguridad es una violación de datos personales, porque algunos no afectan a datos personales, y no toda violación hay que notificarla. Según el artículo 33 del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., el responsable la notifica a la autoridad de control sin dilación indebida y, si es posible, en las 72 horas siguientes a tener constancia, salvo que sea improbable que suponga un riesgo para las personas; toda violación debe documentarse en cualquier caso. Decídalo con su delegado de protección de datos. Desde el plan Starter, NetSenX prepara para él un borrador de notificación del artículo 33 con los datos del incidente; valorar el riesgo y presentarla le corresponde a usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas