# ¿Cuándo hay que comunicar una brecha de datos a las personas afectadas?

Cuando sea probable que la violación entrañe un alto riesgo para sus derechos y libertades. El artículo 34 del RGPD obliga entonces al responsable a comunicárselo sin dilación indebida, en un lenguaje claro y sencillo, describiendo la naturaleza de la violación, las consecuencias probables, las medidas adoptadas o propuestas y el contacto del delegado de protección de datos. Alto riesgo suele significar datos que pueden causar un daño real, como documentos de identidad, datos bancarios o de salud, contraseñas o información que permita fraudes. El artículo 34, apartado 3, prevé excepciones: los datos se hicieron ininteligibles, por ejemplo con un cifrado sólido; medidas posteriores hacen improbable que se materialice el alto riesgo; o las comunicaciones individuales supondrían un esfuerzo desproporcionado, en cuyo caso se opta por una comunicación pública. La autoridad de control también puede exigir que se informe. Indique a las personas qué hacer, como cambiar contraseñas o desconfiar de mensajes de phishing.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/when-must-we-tell-affected-people-about-a-data-breach

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Cuándo empieza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/when-does-the-nis2-24-hour-clock-start)
- [¿Qué debe incluir una alerta temprana de NIS2?](https://netsenx.com/es/faq/what-has-to-be-in-a-nis2-early-warning)
- [¿El informe final vence un mes después del incidente?](https://netsenx.com/es/faq/is-the-final-report-due-one-month-after-the-incident)
- [¿Son distintos los plazos para los prestadores de servicios de confianza?](https://netsenx.com/es/faq/are-the-deadlines-different-for-trust-service-providers)
- [¿En qué plazo hay que notificar una brecha de datos según el RGPD?](https://netsenx.com/es/faq/how-fast-must-a-gdpr-breach-be-reported)