{"id":297,"date":"2024-09-18T13:17:07","date_gmt":"2024-09-18T11:17:07","guid":{"rendered":"https:\/\/wikincident.ismsforum.es\/?p=297"},"modified":"2024-09-18T15:49:51","modified_gmt":"2024-09-18T13:49:51","slug":"notificacion-de-brecha-de-datos-de-caracter-personal","status":"publish","type":"post","link":"https:\/\/wikincident.ismsforum.es\/?p=297","title":{"rendered":"Notificaci\u00f3n De Brecha De Datos De Car\u00e1cter Personal"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Notificaci\u00f3n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Tal y c\u00f3mo se indica en <Notificaci\u00f3n de brechas de seguridad><\/strong>, las organizaciones est\u00e1n sometidas a diversas obligaciones de notificaci\u00f3n de brechas de seguridad, la que engloba a todos los sectores, ser\u00eda el RGPD de la UE, Ley Org\u00e1nica de Protecci\u00f3n de Datos y Garant\u00eda de los Derechos Digitales (LOPDGDD) en Espa\u00f1a.<\/p>

Las empresas y organizaciones tienen la obligaci\u00f3n de notificar cualquier incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los datos personales de los individuos. Esta notificaci\u00f3n debe realizarse a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) dentro de un plazo determinado, generalmente 72 horas desde que se tiene conocimiento del incidente. Adem\u00e1s, si la brecha de seguridad supone un alto riesgo para los derechos y libertades de las personas afectadas, estas tambi\u00e9n deben ser informadas de manera adecuada y oportuna.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t

ABC<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Valoraci\u00f3n de la necesidad de comunicar a la AEPD y a los afectados<\/strong><\/p>

Realizaci\u00f3n de an\u00e1lisis para identificar el impacto que la brecha de seguridad pueda tener sobre los derechos y libertades de las personas f\u00edsicas afectadas, considerando lo dispuesto en el art\u00edculo 33 del RGPD, el art\u00edculo 34 del RGPD y la Gu\u00eda para la notificaci\u00f3n de brechas de datos personales editada por la AEPD.<\/p>

Se deber\u00e1 tener en cuenta tambi\u00e9n:<\/p>

  1. Tipolog\u00eda de brecha<\/li>
  2. N\u00famero de afectados,<\/li>
  3. Tipolog\u00eda de datos implicados en el incidente<\/li>
  4. Tipolog\u00eda del incidente causa de la violaci\u00f3n de los datos<\/li>
  5. Dificultad o facilidad en la identificaci\u00f3n de las personas afectadas;<\/li>
  6. Consecuencias para los derechos y libertades de las personas afectadas.<\/li><\/ol>

    Se puede consultar de modo adicional y como evidencia de diligencia, el formulario propuesto por la Agencia para valorar si hay que comunicar a los afectados, para posterior evidencia en la notificaci\u00f3n al regulador.<\/p>

    Una vez introducidos los datos en la herramienta Comunica-Brecha RGPD, si esta indica que hay necesidad de comunicaci\u00f3n,<\/strong><\/p>

    \u00a0<\/p>

    Esta gu\u00eda declara: un responsable de tratamiento debe comunicar la existencia de una brecha a los afectados cuando no pueda garantizar la improbabilidad que se pueda da\u00f1ar, reversible o irreversiblemente, derechos fundamentales.<\/p>

    \u00a0<\/p>

    Existe una tabla que modula la severidad del riesgo sobre derecho y las recomendaciones de acciones de comunicar la brecha:<\/p>

    \"\"<\/p>

    Esta gu\u00eda declara: un responsable de tratamiento debe comunicar la existencia de una brecha a los afectados cuando no pueda garantizar la improbabilidad que se pueda da\u00f1ar, reversible o irreversiblemente, derechos fundamentales.<\/p>

    \u00a0<\/p>

    Existe una tabla que modula la severidad del riesgo sobre derecho y las recomendaciones de acciones de comunicar la brecha:<\/p>

    \u00a0<\/span><\/b>\u00a0<\/span><\/b>\"\"<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t

    Modelo de Comunicaci\u00f3n al regulador<\/strong><\/p>\n

    N\u00ba Registro.: Si aplica, <\/strong>XXXXXXXXXXXXXX (el que se haya facilitado por el Regulador en la primera<\/p>\n

    Notificaci\u00f3n)<\/p>\n

    Asunto: Notificaci\u00f3n inicial, Modificaci\u00f3n de la Notificaci\u00f3n Inicial (lo que aplique)<\/strong><\/p>\n

     <\/u><\/strong><\/p>\n

    A LA AGENCIA ESPA\u00d1OLA DE PROTECCI\u00d3N DE DATOS   (Si la notificaci\u00f3n de la violaci\u00f3n de datos es a otro regulador, modificar encabezamiento)<\/u><\/strong><\/p>\n

     <\/u><\/p>\n

    Don, Do\u00f1a Xxxxxxx, Yyyyyyy, Zzzzzz<\/u>, mayor de edad, con DNI, 123456789-X actuando en nombre y representaci\u00f3n, como Delegad@ de Protecci\u00f3n de Datos, de la Sociedad \u201cXXXXXXXXXXXX S.A.\u201d<\/strong> (en adelante, \u201cLa Sociedad<\/strong>\u201d), con NIF X-12345678 y domicilio en Xxxxx, Calle Xxxxx n\u00ba 994, C.P. XXXX, ante esa Agencia comparezco, y como mejor proceda en Derecho, DIGO<\/u><\/strong>:<\/p>\n

    <\/p>\n

    Si es alta:<\/p>\n

    <\/p>\n

    Que, mediante el presente escrito procedo, en tiempo y forma, a dar comunicaci\u00f3n sobre brecha de seguridad de la que hemos tenido conocimiento el d\u00eda dd mm de aaaa a las hh:mm:ss.<\/p>\n

    <\/p>\n

    Si es modificaci\u00f3n:<\/p>\n

    <\/p>\n

    Que, mediante el presente escrito procedo, en tiempo y forma, a dar informaci\u00f3n completa sobre la brecha de seguridad que fue comunicada a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD<\/strong>), de manera inicial, el dd de mmmmm de 20xx, con n\u00famero de registro xxxxxxxxxxxxxx.<\/p>\n

    DESCRIPCION DE LOS HECHOS<\/strong><\/p>\n

    PRIMERO<\/strong>: Notificaci\u00f3n de la Brecha<\/strong><\/p>\n

    Con fecha dd de mm de 20aa, el DPO de la Sociedad tuvo conocimiento de:<\/p>\n

    Exposici\u00f3n de la violaci\u00f3n de datos acaecida <\/em><\/p>\n

    SEGUNDO<\/strong>: Acciones<\/strong><\/p>\n

    Las acciones realizadas por la Sociedad han sido:<\/p>\n

      \n
    1. Acci\u00f3n 1.<\/li>\n
    2. Acci\u00f3n 2.<\/li>\n
    3. Acci\u00f3n n.<\/li>\n<\/ol>\n

      TERCERO: Causas que propiciaron la brecha<\/strong><\/p>\n

      La brecha se produjo,<\/p>\n

      Explicar las razones por la que se produjo la brecha de los datos<\/em><\/p>\n

       <\/strong><\/p>\n

       <\/strong><\/p>\n

      QUINTO: Respecto de los datos afectados<\/strong><\/p>\n

      La categor\u00eda de datos expuestos fueron los siguientes:<\/p>\n

      Enumerar la tipolog\u00eda de los datos expuestos<\/em><\/p>\n

      El n\u00famero usuarios que se vieron afectados fue de:  (especificar el n\u00famero exacto de afectados)<\/em><\/p>\n

      El impacto para los usuarios fue considerado (Elegir entre los grados bajo, medio y alto) y justificar razonadamente la decisi\u00f3n<\/em><\/p>\n

      <\/p>\n

      SEXTO: Relaci\u00f3n de Medidas de Seguridad Prexistentes a la brecha <\/strong><\/p>\n

      Enumerar la relaci\u00f3n de medidas de seguridad existentes en la Sociedad con anterioridad a la Brecha de Seguridad que motiva la violaci\u00f3n de datos<\/em><\/p>\n

      SEPTIMO: Respecto de las medidas implementadas con posterioridad a la brecha. <\/strong><\/p>\n

      Enumerar la relaci\u00f3n de medidas de seguridad adoptadas en la Sociedad con posterioridad a la Brecha de Seguridad que motiva la violaci\u00f3n de datos<\/em><\/p>\n

      <\/p>\n

      Por todo lo expuesto anteriormente,<\/p>\n

      SOLICITO A LA AGENCIA ESPA\u00d1OLA DE PROTECCI\u00d3N DE DATOS<\/strong>, que tenga por presentado este escrito, y se sirva tener por debidamente elegir lo que corresponda seg\u00fan la notificaci\u00f3n [ notificada \/ actualidad \/cerrada ]<\/em> la brecha notificada inicialmente.<\/p>\n

      Es de Justicia qu\u00e9 pido en XXXXXXXXX, a dd de mmmmmm de 20xx.<\/p>\n

       <\/strong><\/p>\n

       <\/strong>Xxxxxx Yyyyyyyy Zzzzzzzz<\/p>\n

      Sociedad  Xxxxx Yyyyyyy  S.A.<\/strong><\/p>\n

       <\/strong><\/p>\n

       <\/strong><\/p>\n

      Modelo de Comunicaci\u00f3n al afectado<\/strong><\/p>\n

      Como lo m\u00e1s habitual es notificar por el medio por que hemos obtenido captado los datos del afectado, propondremos un modelo de notificaci\u00f3n de email<\/p>\n

      Asunto:<\/strong> – Informaci\u00f3n relevante sobre sus datos personales –<\/p>\n

      Le informamos de que La Sociedad <\/strong>ha sufrido una brecha de seguridad en sus sistemas. Como consecuencia de ello, se ha producido un acceso no autorizado a ciertos datos de algunos de nuestros clientes, entre los que Vd. se encuentra.<\/p>\n

      Sobre este incidente, de severidad (baja\/media\/alta)<\/em>, le informamos a continuaci\u00f3n.<\/p>\n

      1.-Qu\u00e9 acciones la Sociedad ha llevado a cabo <\/strong><\/p>\n

      Explicar las acciones realizadas. <\/em><\/p>\n

      2.-Qu\u00e9 informaci\u00f3n ha resultado afectada?<\/strong><\/p>\n

      La informaci\u00f3n personal comprometida incluye los siguientes datos:<\/p>\n

      Enumerar los tipos de datos expuestos en la brecha<\/em><\/p>\n

      Existe la posibilidad de que esta informaci\u00f3n pueda ser utilizada para alguna de las siguientes pr\u00e1cticas:<\/p>\n

        \n
      • Env\u00edo de informaci\u00f3n comercial no solicitada<\/li>\n
      • Env\u00edo de comunicaciones maliciosas (malware, phishing)<\/li>\n
      • Suplantaciones de identidad en el mundo virtual<\/li>\n<\/ul>\n

        3.-Recomendaciones de seguridad.<\/strong><\/p>\n

        Con car\u00e1cter preventivo, le recomendamos realizar algunas comprobaciones:<\/p>\n

          \n
        • Verificar si se ha incrementado el SPAM en su cuenta de correo.<\/li>\n
        • Realizar b\u00fasquedas en las principales redes sociales para verificar si se ha podido suplantar su identidad.<\/li>\n<\/ul>\n

          4.-C\u00f3mo podemos ayudarle?<\/strong><\/p>\n

          Si ha constatado alguna consecuencia que se pudiera derivar del incidente expuesto o requiere de informaci\u00f3n adicional, puede ponerlo en conocimiento de:<\/p>\n

          <\/p>\n

          derechos@LaSociedad.com<\/p>\n

          5.-Otras acciones emprendidas. <\/strong><\/p>\n

          La Sociedad ha puesto estos hechos en conocimiento de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos.<\/p>\n

          La Sociedad mantiene un compromiso firme en garantizar los derechos a la privacidad y con la seguridad de los usuarios y seguimos trabajando para mejorar la seguridad de los sistemas de informaci\u00f3n afectados.<\/p>\n

          Lamentamos las molestias que esta incidencia le ha ocasionado, y quedamos a su disposici\u00f3n.<\/p>\n

          El DPO de la Sociedad<\/p>\n

           <\/strong><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

          \n\t\t\t\t
          \n\t\t\t\t\t
          \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

          Tal y c\u00f3mo se indica en <Notificaci\u00f3n de brechas de seguridad>, las organizaciones est\u00e1n sometidas a diversas obligaciones de notificaci\u00f3n de brechas de seguridad, la que engloba a todos los sectores, ser\u00eda el RGPD de la UE, Ley Org\u00e1nica de Protecci\u00f3n de Datos y Garant\u00eda de los Derechos Digitales (LOPDGDD) en Espa\u00f1a. Las empresas y […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wikipediapreview_detectlinks":true,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-297","post","type-post","status-publish","format-standard","hentry","category-proteger"],"_links":{"self":[{"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=\/wp\/v2\/posts\/297","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=297"}],"version-history":[{"count":13,"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=\/wp\/v2\/posts\/297\/revisions"}],"predecessor-version":[{"id":314,"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=\/wp\/v2\/posts\/297\/revisions\/314"}],"wp:attachment":[{"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=297"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=297"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wikincident.ismsforum.es\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=297"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}