A AEPD lanza unha ferramenta para axudar aos responsables a decidir se deben notificar unha brecha de datos á autoridade de control

A Axencia Española de Protección de Datos ( AEPD ) lanzou a ferramenta Asesora Brecha , que ten como obxectivo axudar aos responsables de tratamentos a decidir se deben notificar unha brecha de datos persoais á autoridade de control. Esta ferramenta tamén pode ser utilizada por delegados de protección de datos, encargados de tratamento ou consultores para obter información adecuada coa que asesorar aos responsables.

O Regulamento Xeral de Protección de Datos establece a obriga que teñen os responsables que tratan datos persoais de notificar á autoridade de control competente a existencia dunha brecha de datos, sen dilación indebida e nun prazo máximo de 72 horas desde que tivese constancia da mesma, salvo que sexa improbable que dita brecha de seguridade constitúa un risco para os dereitos e liberdades das persoas.

Recíbea AEPD ao redor de 1.500 notificacións de brechas de datos ao ano, o que representa un alto índice de situacións nas que o asesoramento da Axencia pode resultar clave para a xestión adecuada deste tipo de incidentes. Esta ferramenta asesora sobre quen ten que notificar; que situacións correspóndense cunha brecha de datos persoais e cales non; cal é o organismo competente (a AEPD , as autoridades autonómicas de protección de datos ou outras autoridades de Estados Membros da UE ), e se esa brecha de datos persoais debe ser notificada ou non en función do risco.

Esta ferramenta é gratuíta, fácil de usar e está ordenada en seccións -obriga /responsabilidade; brecha; competencia, e risco, confidencialidade, dispoñibilidade e integridade- de forma que non sexa necesario completar o formulario íntegro en todos os casos. Unha vez finalizado, os datos achegados durante o proceso elimínanse, polo que a AEPD non pode coñecer a información achegada.

Por outra banda, o emprego de Asesora Brecha é independente da obriga de comunicar comunicar brechas de datos persoais aos afectados , para cuxo caso dispona AEPD de  Comunica-Brecha RGPD . Tamén é importante sinalar que, no caso de que unha persoa responsable utilice Asesora Brecha e arroxe como resultado que debe notificar a brecha de datos á autoridade de control, deberá facelo sen dilación indebida a través de o  formulario de notificación de brechas .

Esta nova ferramenta sumar ao ‘Decálogo de recursos de axuda da AEPD ’ para facilitar e promover o cumprimento do Regulamento Xeral de Protección de Datos e a Lei Orgánica de Protección de Datos e garantía dos dereitos dixitais entre as organizacións que tratan datos persoais.

Fonte orixinal da noticia