Protección de datos y cumplimiento
LG13
Primeras horas ante una brecha de datos personales
Rellenar 5 variables antes de copiar
Lo que escribas se queda en tu navegador: no se guarda ni se envía. No pegues datos de clientes ni de terceros: el secreto profesional también aplica aquí.
Actúa como abogado de protección de datos que asiste a un cliente que acaba de detectar un incidente. Sin datos de personas afectadas, te describo lo que sabemos: qué ha pasado: [descripción], cuándo se detectó: [fecha y hora], tipo de datos y volumen aproximado: [categorías], sistemas afectados: [sistemas], medidas ya tomadas: [medidas]. Prepara: 1) Un checklist de actuación ordenado por prioridad, separando lo técnico (lo hace el equipo de sistemas) de lo jurídico, 2) Las preguntas que hay que responder para valorar el riesgo para los derechos de los interesados, 3) Los criterios para decidir si procede notificar a la autoridad de control y comunicar a los afectados, con plazos y normas marcados con [VERIFICAR], 4) Un borrador de entrada para el registro interno de brechas, 5) Lo que no hay que hacer (borrar registros, comunicar sin revisar, especular en público). La decisión de notificar la toma el responsable con su asesor.
Orden y prioridades cuando el reloj de la brecha ya corre.