Violación de datos
Situación en la que datos personales o confidenciales son accedidos, sustraídos, expuestos o perdidos por parte de personas no autorizadas.
- 01
Por qué importa
Los plazos legales en las violaciones de datos personales son cortos: conforme a la KVKK, el Consejo debe ser notificado en un plazo máximo de 72 horas, y el GDPR también establece 72 horas. Es posible que también haya que informar a las personas afectadas. Cuanto más rápida y precisamente se determine el alcance, más limitados quedan tanto el riesgo legal como el daño reputacional.
- 02
Ejemplo
A causa de un depósito de almacenamiento en la nube mal configurado, las facturas de clientes eran accesibles públicamente. La empresa cierra el acceso, averigua a partir de los registros cuánto tiempo estuvo abierto el depósito y quién descargó archivos, y realiza la notificación en un plazo de 72 horas.
- 03
Error frecuente
Retrasar la notificación hasta conocer el alcance completo. El plazo comienza cuando se tiene conocimiento de la violación; la primera notificación se realiza con lo que se sabe y los detalles que falten se añaden después.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.