La AEPD lanza una herramienta para ayudar a los responsables a decidir si deben notificar una brecha de datos a la autoridad de control

A Axencia Española de Protección de Datos ( AEPD ) lanzou a ferramenta Asesora Brecha , que ten como obxectivo axudar aos responsables de tratamentos a decidir se deben notificar unha brecha de datos persoais á autoridade de control. Esta ferramenta tamén pode ser utilizada por delegados de protección de datos, encargados de tratamento ou consultores para obter información adecuada coa que asesorar aos responsables.

El Reglamento General de Protección de Datos establece la obligación que tienen los responsables que tratan datos personales de notificar a la autoridad de control competente la existencia de una brecha de datos, sen dilación indebida e nun prazo máximo de 72 horas desde que tivese constancia da mesma, salvo que sexa improbable que dita brecha de seguridade constitúa un risco para os dereitos e liberdades das persoas.

Recíbea AEPD ao redor de 1.500 notificacións de brechas de datos ao ano, o que representa un alto índice de situacións nas que o asesoramento da Axencia pode resultar clave para a xestión adecuada deste tipo de incidentes. Esta ferramenta asesora sobre quen ten que notificar; que situacións correspóndense cunha brecha de datos persoais e cales non; cal é o organismo competente (a AEPD , as autoridades autonómicas de protección de datos ou outras autoridades de Estados Membros da UE ), e se esa brecha de datos persoais debe ser notificada ou non en función do risco.

Esta ferramenta é gratuíta, fácil de usar e está ordenada en seccións -obriga /responsabilidade; brecha; competencia, e risco, confidencialidade, dispoñibilidade e integridade- de forma que non sexa necesario completar o formulario íntegro en todos os casos. Unha vez finalizado, os datos achegados durante o proceso elimínanse, polo que a AEPD non pode coñecer a información achegada.

Por outra banda, o emprego de Asesora Brecha é independente da obriga de comunicar comunicar brechas de datos persoais aos afectados , para cuxo caso dispona AEPD de  Comunica-Brecha RGPD . También es importante señalar que, en el caso de que una persona responsable utilice Asesora Brecha y arroje como resultado que debe notificar la brecha de datos a la autoridad de control, deberá hacerlo sin dilación indebida a través del  formulario de notificación de brechas .

Esta nova ferramenta sumar ao ‘Decálogo de recursos de axuda da AEPD ’ para facilitar e promover o cumprimento do Regulamento Xeral de Protección de Datos e a Lei Orgánica de Protección de Datos e garantía dos dereitos dixitais entre as organizacións que tratan datos persoais.

Fonte orixinal da noticia