Procesia

12.11.2020 / Noticias

La AEPD y la protección de datos

La AEPD y la protección de datos

La protección de los datos personales es un tema de suma importancia en la actualidad, especialmente con la creciente digitalización de la información. En este contexto, la AEPD (Agencia Española de Protección de Datos) ha publicado recientemente una herramienta llamada Comunica-Brecha RGPD, que tiene como objetivo ayudar a los responsables de área a decidir si deben comunicar una brecha de seguridad a los afectados.

 

El Reglamento General de Protección de Datos (RGPD) establece la obligación de los responsables que manejan datos personales de comunicar sin dilación a los interesados las brechas de seguridad de datos cuando sea probable que éstas entrañen un alto riesgo para los derechos y libertades de las personas físicas.

La AEPD ha desarrollado esta herramienta para ayudar a las organizaciones a evaluar si deben comunicar o no una brecha de seguridad de datos personales a los afectados, con el fin de promover la transparencia y responsabilidad proactiva entre los responsables.

 

La herramienta Comunica-Brecha RGPD de la AEPD

 

Comunica-Brecha RGPD es una herramienta intuitiva y sencilla de utilizar que se encuentra disponible de forma gratuita. Para utilizarla, los responsables de área deben completar un breve formulario en el que se recopilan detalles con los que se aplican unos criterios básicos que pueden ser indicativos del riesgo asociado a una brecha de seguridad. Es importante destacar que en ningún caso la AEPD almacena los datos que se recogen durante el proceso.

 

Una vez completado el formulario, la herramienta ofrece como respuesta tres posibles escenarios. El primer escenario es notificar la brecha de seguridad a los afectados, cuando se aprecia un riesgo alto. El segundo escenario es que no es necesaria dicha comunicación. Y, finalmente, el tercer escenario es que no se puede determinar el nivel de riesgo.

 

Es importante tener en cuenta que el uso de esta herramienta no sustituye en ningún caso la necesaria valoración del nivel de riesgo por parte del responsable, y en su caso, la obligación de notificar dicha brecha a la autoridad de control. La AEPD ha dejado claro que esta herramienta es solo una ayuda para que los responsables de área puedan tomar una decisión informada sobre si deben comunicar o no una brecha de seguridad a los afectados.

 

Además, la AEPD ha hecho hincapié en la importancia de la transparencia y la responsabilidad proactiva por parte de los responsables de área en el manejo de los datos personales. En este sentido, la herramienta Comunica-Brecha RGPD es una iniciativa que busca fomentar estas prácticas en las organizaciones.

 

Cabe destacar que las brechas de seguridad pueden tener consecuencias graves para los afectados, como la pérdida de datos personales, el robo de identidad o la exposición de información confidencial. Por esta razón, es fundamental que los responsables de área estén preparados para manejar este tipo de situaciones y actúen con rapidez y responsabilidad.

 

En resumen, la herramienta Comunica-Brecha RGPD de la AEPD es una iniciativa que busca promover la transparencia y la responsabilidad proactiva en el manejo de los datos personales. Esta herramienta puede ser una ayuda para los responsables de área a la hora de decidir si deben comunicar o no una brecha de seguridad a los afectados.

 

Es importante destacar que el Reglamento General de Protección de Datos establece la obligación de los responsables de comunicar sin dilación las brechas de seguridad de datos que puedan entrañar un alto riesgo para los derechos y libertades de las personas físicas. La herramienta Comunica-Brecha RGPD es una herramienta gratuita y fácil de utilizar que se basa en criterios básicos para evaluar el riesgo asociado a una brecha de seguridad.

Sin embargo, es importante tener en cuenta que el uso de esta herramienta no sustituye la valoración del nivel de riesgo por parte del responsable, ni su obligación de notificar la brecha a la autoridad de control si es necesario.

La transparencia y la responsabilidad proactiva son fundamentales en el manejo de los datos personales, y esta herramienta busca fomentar estas prácticas en las organizaciones para proteger los derechos de los afectados.

Si estás interesado en contenidos relacionados con la ciberseguridad y la protección de datos no dudes en visitar nuestra sección de noticias y seguirnos en nuestras redes sociales.