Hubo una filtración en nuestra base de datos de clientes, hay que notificar al consejo de privacidad — ¿cuántos días tenemos?

Hasan K***hace 4 meses·27 mensajes·3,2 mil visualizaciones#datos #infracción #Privacidad

Cargo: Director de ventas
Sector: Servicios de salud
Tipo de organización: cadena de tiendas
Miembro desde: sept 2024
Mensaje: 404

hace 4 meses#1

El otro día nuestro gerente de TI dijo 'hubo una filtración en la base de datos de clientes'. Empezó el pánico inmediatamente. Legal dijo 'tienes que notificar al Consejo de Privacidad'. ¿Cuántos días tenemos? ¿Quién hará esto?

En la base de datos tenemos el email, teléfono y dirección de 5000 clientes. No sé si en la filtración han salido todos los nombres y apellidos. ¿Cuánto tiempo tengo para informar a la autoridad? ¿Bastará con la multa?

Del lado del cliente no hay mapa, ¿qué pasa si alguien empieza a escribir en Twitter 'filtración de datos'? ¿Y si la noticia se filtra a la prensa? ¿Cómo gestionamos esto?

Ali Y***Participante

Cargo: Jefe de obra
Sector: Comercio electrónico
Tipo de organización: Empresa de producción de 40 empleados
Miembro desde: ene 2024
Mensaje: 129

hace 4 mesesMás útil#2

El marco legal de la notificación de violación de datos está definido en la KVKK. En resumen: tienes la obligación de notificar a la Autoridad de Protección de Datos dentro de las 72 horas desde que detectas la filtración.

A los clientes solo debes informarles sin demora si la filtración de datos conlleva un 'alto riesgo'.

La persona que debe hacer la notificación: lo ideal es que sea el Delegado de Protección de Datos (DPO); si no hay, puede hacerlo el asesor legal. Haz la notificación por escrito (email + documento).

Necati A***ParticipanteMiembro de la comunidad

Miembro desde: ene 2025
Mensaje: 5

hace 4 meses#3

¿72 horas? me parece muy poco ¿cómo vamos a dar tiempo a investigar?

Taner Y***Experto

Cargo: Director regional
Sector: Electricidad-electrónica
Tipo de organización: cooperativa
Miembro desde: sept 2025
Mensaje: 3

Doki · Escaneo de vulnerabilidades · 2025

hace 4 meses#4

o sea, ¿escribiremos a los 5000 clientes uno por uno o basta con ponerlo en la web? en fin edit: en la web vale pero avisa también a tu seguro

Zehra D***Experto

Cargo: Responsable de administración
Sector: Electricidad-electrónica
Tipo de organización: negocio de dos sucursales
Miembro desde: jul 2024
Mensaje: 343

hace 4 meses#5

Lo primero que tienes que hacer ahora: 1) Dile a IT 'averiguad la magnitud de la filtración en 24 horas', 2) Avisa al abogado 3) Dile al Delegado de Protección de Datos de la empresa. 72 horas son 3 días ¡actúa rápido!

Kaan Y***Participante

Cargo: Responsable de redes sociales
Sector: Fabricación de muebles
Tipo de organización: negocio de dos sucursales
Miembro desde: jun 2025
Mensaje: 84

hace 4 meses#6

Oye, ¿quién más debe saber lo de la filtración aparte del plazo de 72 horas? Si no hay ruido en Twitter, ¿no investigamos nada?

Volkan A***Experto

Cargo: Director de operaciones
Sector: Joyería
Tipo de organización: cooperativa
Miembro desde: nov 2022
Mensaje: 314

hace 3 meses#7

Ve a la web de la Autoridad de Protección de Datos y busca la sección 'notificar violación de datos'. Ahí hay un formulario rellénalo. Indica claramente qué campos son obligatorios y cuáles opcionales.

Kadir G***ParticipanteMiembro de la comunidad

Miembro desde: sept 2022
Mensaje: 44

hace 3 meses#8

Tomo nota, gracias.

Recep S***ParticipanteMiembro de la comunidad

Miembro desde: may 2025
Mensaje: 342

hace 3 meses#9

Guardado.

Melis A***Participante

Cargo: Director de operaciones
Sector: Plástico
Tipo de organización: Empresa de 120 empleados
Miembro desde: feb 2023
Mensaje: 94

hace 3 meses#10

correcto.

Sinan B***Participante

Cargo: Director de relaciones con clientes
Sector: Derecho
Tipo de organización: distribuidor regional
Miembro desde: oct 2023
Mensaje: 50

Doki · Sitio web corporativo · 2024

hace 3 meses#11

¿Creen que esto funciona a cualquier escala? Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

ZerrinParticipante

Cargo: Organización de bodas
Miembro desde: abr 2024
Mensaje: 84

hace 3 meses#12

¿Creen que esto funciona a cualquier escala? Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Kemal Ö***Participante

Cargo: Socio fundador
Sector: Servicios de limpieza
Tipo de organización: Empresa de 300 empleados
Miembro desde: oct 2023
Mensaje: 28

hace 3 meses#13

Este hilo es para archivar.

İlknur E***Participante

Cargo: Responsable de redes sociales
Sector: cuero
Tipo de organización: taller
Miembro desde: jul 2023
Mensaje: 228

hace 3 meses#14

Después de vivir eso, mi perspectiva cambió. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Yo seguiría por ese camino.

Emine A***ParticipanteMiembro de la comunidad

Miembro desde: may 2022
Mensaje: 254

hace 3 meses#15

Hablaré desde el otro lado yo estoy en el lado del proveedor. Todos los que se apresuran con notificación de violación de datos se atascan en el mismo punto.

También me gustaría saber si alguien lo hace de otra manera.