En LaboralGroup sabemos que para las empresas, en los últimos años, la seguridad en el entorno digital es vital. Tras la entrada en vigor del RGPD y de la LOPDGDD, una brecha de seguridad que ponga en riesgo la integridad de los datos almacenados por la organización, puede suponer la imposición de sanciones económicas, como es el caso de la Agencia Española de Protección de Datos (AEPD).

¿Cómo debe informar una PYME de un caso de brecha de seguridad?

La AEPD ha desarrollado una herramienta en la que, a través de una serie de preguntas sobre las características del incidente, se le proporcionará una serie de acciones a realizar y ayuda en la toma de decisiones. La AEPD incide en qué ningún tipo de información aportada por el responsable o titular de la base de datos afectada en esta herramienta, se almacena o permite la identificación del afectado. Comunica-Brecha RGPD es intuitiva y fácil de usar.

Pasos a seguir

1. Indicar el sector de actividad al que se dedica la empresa
2. Señalar los detalles sobre la brecha de seguridad, es decir, el origen del incidente: accidental, de origen desconocido o provocado por un ciberincidente.
3. Consecuencias provocadas por el incidente de seguridad (aleteración, disponibilidad, etc.)
4. Tipo de datos que se han visto afectados:personales, financieros, de geolocalización, privados o de salud, entre otros, y si pertenecen a personas o colectivos que requieren de una especial protección, como es el caso de menores y víctimas de violencia de género o en riesgo de exclusión social, así como el número aproximado de personas afectadas.
5. Fecha en la que se detectó la brecha de seguridad y la del inicio del incidente.

Dictamen de AEPD

Con la información aportado por el responsable de la merpes, la AEPF emite un dictamen no vinculante sobre las posibles acciones a realizar. La valoración que se puede obtener es:

• Informar de la brecha de seguridad a las personas afectadas.
• No informar de la brecha de seguridad, ya que la información expuesta no es importante.
• Con la información proporcionada no es posible determinar el riesgo.

Si tienes dudas, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE. Expertos en la materia resolverán cualquier conflicto online relacionado con el uso de la tecnología y los dispositivos conectados.

Fuente: Incibe