¿Cuándo hay que comunicar una brecha de datos a las personas afectadas?

Cuando sea probable que la violación entrañe un alto riesgo para sus derechos y libertades. El artículo 34 del RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). obliga entonces al responsable a comunicárselo sin dilación indebida, en un lenguaje claro y sencillo, describiendo la naturaleza de la violación, las consecuencias probables, las medidas adoptadas o propuestas y el contacto del delegado de protección de datos. Alto riesgo suele significar datos que pueden causar un daño real, como documentos de identidad, datos bancarios o de salud, contraseñas o información que permita fraudes. El artículo 34, apartado 3, prevé excepciones: los datos se hicieron ininteligibles, por ejemplo con un cifrado sólido; medidas posteriores hacen improbable que se materialice el alto riesgo; o las comunicaciones individuales supondrían un esfuerzo desproporcionado, en cuyo caso se opta por una comunicación pública. La autoridad de control también puede exigir que se informe. Indique a las personas qué hacer, como cambiar contraseñas o desconfiar de mensajes de phishing.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas