¿Cuándo y dónde debes notificar las brechas de datos?
Se produce una brecha de datos cuando hay destrucción, pérdida, alteración o comunicación o acceso no autorizados a datos personales. Una brecha de datos debe notificarse siempre, a menos que no exista riesgo o que el riesgo para la privacidad de los interesados sea escaso.
Notificar una brecha de datos
Debes notificar la brecha lo antes posible a la Autoriteit Persoonsgegevens (AP) y, a más tardar, en un plazo de 72 horas tras su descubrimiento. Puedes hacerlo a través del portal de notificación de brechas de datos de la AP. Si se trata de un alto riesgo para la privacidad, también debes notificar la brecha de datos al interesado.
Si no notificas una brecha de datos o lo haces demasiado tarde, la AP puede imponer multas.
¿Qué hace Laposta en caso de una brecha de datos?
En el acuerdo de procesamiento figura que Laposta, como encargado del tratamiento, te informa en un plazo de 24 horas sobre una posible brecha de datos. Así aún te quedan 48 horas para realizar la notificación ante la AP.
En la página Cumplir con el RGPD puedes leer qué otros aspectos debes tener en cuenta.