PRODAT Valencia

Cuándo y cómo notificar una brecha de seguridad a los afectados 🫵🏻

En el Congreso internacional de Privacidad e inteligencia artificial que se celebra en Madrid.

https://congreso.apepia.com/ 😉

XII Congreso Internacional de Privacidad e Inteligencia Artificia APEP·IA | XII Congreso de privacidad APEP El Congreso Internacional de Privacidad e Inteligencia Artificial es uno de los foros de referencia a nivel global en el ámbito de protección de datos, confianza digital y uso responsable de la inteligencia artificial. Reúne a expertos, reguladores, directivos, académicos, tecnólogos, innovador...

https://prodat.es/boletin/nuevo/boletin 👌

Boletin Electronico Prodat

Hoy celebramos nuestro 23 aniversario asesorando a todos nuestros clientes ✨

Gracias, un año más 💙

📑 La AEPD nos recuerda que es necesario "ESPECIFICAR", en el contrato de encargado de tratamiento, las concretas MEDIDAS DE SEGURIDAD técnico-organizativas que éste tiene implementadas para garantizar la confidencialidad, integridad, disponibilidad, etc. de los datos personales tratados.

Puntos clave a tener en cuenta: (1) Respeto a los derechos y libertades en el tratamiento de datos personales, (2) Determinación de la responsabilidad del tratamiento, (3) Legitimación y limitación de finalidades, (4) Evaluación de impacto y participación del delegado de protección de datos, (5) Transparencia e información, (6) Contrato de encargo de tratamiento y control de subencargados, (7) Garantías en transferencias internacionales, (8) Protección de datos desde el diseño y por defecto, (9) Seguridad de la información y (10) Garantía de los derechos de las personas.

👩‍⚕️ Sancionada con 1.000 euros una clínica odontológica de Galicia por enviar un correo-e con documentación sanitaria del paciente sin ningún tipo de seguridad o cifrado, es decir, sin las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

📣 De todas las notificaciones de brechas de seguridad recibidas por la AEPD en los últimos 12 meses, sólo un 2´5 % se han trasladado a la Subdirección General de Inspección de Datos para que se valore el inicio de un procedimiento de inspección.

Esto ocurre cuando resulta acreditada la mala gestión de la brecha de datos personales y el bajo nivel de diligencia en la implementación de medidas de seguridad por parte de la entidad notificante.

No hay que tener miedo a notificar las brechas de datos. Es más, gracias a la notificación a la autoridad y a una buena comunicación, las entidades pueden prevenir y evitar un gran número de perjuicios a la ciudadanía, a la vez que se incrementa su nivel de cumplimiento y su responsabilidad social.

La notificación y comunicación en tiempo y forma es una demostración de diligencia y cumplimiento normativo, es uno de los elementos que se valora en el caso de una denuncia o reclamación de un interesado que sea remitida a la AEPD con relación a una brecha.

📢 La Agencia Valenciana Antifraude es la autoridad independiente en el ámbito de la Comunitat Valenciana y se constituye como órgano de supervisión del cumplimiento de la obligación de disponer de un sistema interno de información:

📌Sector público.
📌Sector privado.