Procedimiento de brechas de datos personales
Qué es una brecha
Incidente que ocasione destrucción, pérdida, alteración, comunicación o acceso no autorizado a datos personales.
Actuación inmediata
- Contener el incidente.
- Registrar fecha/hora de detección.
- Identificar datos, afectados, sistemas y causa.
- Valorar riesgo.
- Notificar a la autoridad si procede en plazo legal.
- Comunicar a afectados si hay alto riesgo.
- Documentar medidas correctoras.
Registro mínimo
Fecha, origen, sistemas afectados, datos afectados, número de afectados, riesgo, decisión de notificar/no notificar, medidas aplicadas y responsable interno.