El Reglamento General de Protección de Datos (RGPD) entró en vigor hace tres años, pero la aplicación de sus preceptos sigue siendo especialmente complicada para los autónomos. Muchos de ellos no tienen conocimientos suficientes sobre protección de datos como para saber si están gestionando bien o no la información.
La Agencia Española de Protección de Datos (AEPD) es una gran ayuda para ellos y pone a su disposición diferentes herramientas para ayudarles a cumplir con sus obligaciones. Una de las últimas en ponerse en marcha ha sido Comunica-Brecha RGPD.
2¿Cómo actuar ante una brecha en la protección de datos?
La normativa señala que el responsable del tratamiento de datos debe poner en marcha lo antes posible un plan para proteger la información vulnerada y evitar que algo así vuelva a suceder en el futuro. Además, si la brecha es especialmente grave, hay que dar aviso a la AEPD y puede que hasta a los propios afectados.
A la AEPD hay que avisarle de la brecha de datos en un plazo máximo de 72 horas si esta supone un riesgo para los derechos y las libertades de las personas. En caso de que la brecha entrañe un alto riesgo también habrá que comunicar la incidencia a los titulares de los datos que se han visto vulnerados. Es el encargado del tratamiento de datos quien debe valorar si comunica o no lo sucedido tanto a la AEPD como a los afectados.
