es Español
Llámanos:
660 16 17 57
es Español
Llámanos:
660 16 17 57
SHM Abogados
SHM Abogados SHM Abogados

Gestión de brechas de seguridad: plan, notificación AEPD/afectados – Moya

Actúa con rapidez y eficacia ante una brecha de seguridad

Una brecha de seguridad de datos personales es un incidente crítico que requiere una respuesta inmediata y profesional. En Moya, te ofrecemos un servicio completo de gestión de brechas de seguridad, con un plan de respuestas a incidentes a medida y asesoramiento experto en la notificación a la AEPD, para minimizar el impacto, cumplir con el RGPD y proteger la reputación de tu empresa.

Te acompañamos durante todo el proceso: desde la notificación a la Agencia Española de Protección de Datos (AEPD) en el plazo de 72 horas hasta la comunicación a los afectados, garantizando una gestión transparente y segura que evita sanciones y refuerza la confianza de tus clientes.

Servicios

Protege tu reputación y la confianza de tus clientes

Servicios

Ventajas de un plan de gestión de brechas de seguridad

Contar con un plan predefinido permite actuar de manera rápida y organizada, cumplir los plazos legales de notificación, gestionar la comunicación de forma profesional y transparente, y, en definitiva, reducir el daño reputacional y las posibles sanciones económicas.

Servicios

Preguntas frecuentes

¿Qué se considera una brecha de seguridad de datos?
Se considera cualquier incidente que provoque la destrucción, pérdida o alteración accidental o ilícita de datos personales, así como su acceso o divulgación no autorizados. Esto abarca desde un ciberataque hasta la pérdida de un portátil.
¿Siempre hay que notificar una brecha a la AEPD?
Todas las brechas deben ser notificadas, salvo que sea poco probable que supongan un riesgo para los derechos y libertades de las personas. La notificación debe realizarse en un plazo máximo de 72 horas.
¿Y a los afectados? ¿También hay que notificarles siempre?
La notificación a los afectados solo es obligatoria cuando la brecha de seguridad supone un 'alto riesgo' para sus derechos y libertades, y debe realizarse sin demora injustificada.
¿Qué es el registro interno de incidencias?
Con independencia de si se notifica o no a la AEPD, todas las empresas deben llevar un registro interno de todas las brechas de seguridad, documentando los hechos y las medidas adoptadas.
¿Qué sanción puedo tener por no notificar una brecha de seguridad?
No comunicar a la AEPD una brecha de seguridad cuando es obligatorio se considera una infracción grave, susceptible de sanciones de hasta 10 millones de euros o el 2 % de la facturación anual.
Ir al contenido