![\"\"](\"https:\/\/centregestor.es\/wp-content\/uploads\/2020\/10\/circularadministrativa20190627.png.png\")
<\/p>\nD’acord amb la nova normativa de protecci\u00f3 de dades s’ha introdu\u00eft l’obligaci\u00f3 de notificar a l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) les \u00abbretxes de seguretat\u00bb que afectin dades personals que estigui tractant la seva empresa. Tingui en compte les seves obligacions per si en alguna ocasi\u00f3 sofreix una incid\u00e8ncia d’aquest tipus.<\/p>\n
Una bretxa de seguretat pot tenir una s\u00e8rie d’efectes adversos considerables en les persones, susceptibles d’ocasionar danys i perjudicis f\u00edsics, materials o immaterials.<\/p>\n
El que subjau a aquesta obligaci\u00f3 de notificaci\u00f3 \u00e9s una obligaci\u00f3 m\u00e9s \u00e0mplia i que empla\u00e7a al responsable a implementar un procediment de gesti\u00f3 d’incidents de seguretat que afectin dades de car\u00e0cter personal, el resultat visible a l’exterior del qual s\u00f3n les notificacions tant de les bretxes de seguretat com de les accions i decisions relatives a aquestes violacions.<\/p>\n
<\/p>\n
Font: AEPD<\/em><\/strong><\/p>\n Qu\u00e8 \u00e9s una bretxa de seguretat de dades personals?<\/strong><\/p>\n Per saber actuar davant una bretxa de seguretat, el primer que cal \u00e9s saber qu\u00e8 \u00e9s i ser capa\u00e7 de detectar-les i identificar-les.<\/p>\n Una bretxa de seguretat \u00e9s un incident de seguretat que afecta a dades de car\u00e0cter personal. Aquest incident pot tenir un origen accidental o intencionat i a m\u00e9s pot afectar dades tractades digitalment o en format paper. En general, es tracta d’un succ\u00e9s que ocasiona destrucci\u00f3, p\u00e8rdua, alteraci\u00f3, comunicaci\u00f3 o acc\u00e9s no autoritzat a dades personals.<\/p>\n Per tant:<\/p>\n Qu\u00e8 fer?<\/strong><\/p>\n El responsable de tractament ha d’estar preparat per a aquesta possibilitat, ha d’establir qui i quines accions s’executaran en cas de produir-se. Per a aix\u00f2, el primer \u00e9s ser conscient de quines dades personals s’estan tractant, amb quins mitjans i els riscos que pot haver-hi. Aix\u00ed, una part molt important \u00e9s implementar mecanismes que permetin detectar les bretxes de seguretat de dades de car\u00e0cter personal.<\/p>\n El responsable de tractament ha de posar en marxa el pla d’actuaci\u00f3, concretant tasques espec\u00edfiques que permetin resoldre la bretxa, minimitzar les seves conseq\u00fc\u00e8ncies i evitar que torni a succeir en el futur.<\/p>\n A m\u00e9s, quan se sofreix una bretxa de seguretat s’ha de recaptar una s\u00e8rie d’informaci\u00f3 que ser\u00e0 molt \u00fatil per a decidir quines mesures prendre i quines accions s’emprendran per a complir els objectius anteriors i per a valorar la necessitat de notificar a l’autoritat de control i afectats.<\/p>\n Informaci\u00f3 que s’ha de recollir:<\/p>\n Notificaci\u00f3 a l’AEAPD i comunicaci\u00f3 als afectats<\/strong><\/p>\n Si en alguna ocasi\u00f3 es produeix una incid\u00e8ncia d’aquest tipus en la seva empresa, ha de notificar-la sense dilaci\u00f3 a l’AEPD (ha de fer-ho en el termini m\u00e0xim de 72 hores des que en tingui coneixement) a trav\u00e9s d’un formulari que existeix al web de l’Ag\u00e8ncia. La llei nom\u00e9s l’exonera de realitzar aquesta notificaci\u00f3 en casos concrets en els quals no existeixi risc per al titular de les dades (per exemple, perqu\u00e8 les dades afectades ja eren p\u00fabliques o estan encriptades).<\/p>\n Si a m\u00e9s comporta un alt risc haur\u00e0 de comunicar-se sense dilaci\u00f3 indeguda als afectats a trav\u00e9s del mitj\u00e0 que se solgui utilitzar per a comunicar-se amb ells, amb un llenguatge clar i senzill. Aix\u00f2 permetr\u00e0 que els afectats puguin reaccionar com m\u00e9s aviat millor i prendre les mesures oportunes, perqu\u00e8 en aquesta comunicaci\u00f3 se’ls haur\u00e0 d’explicar clarament el succe\u00eft i les mesures recomanades perqu\u00e8 puguin minimitzar o eliminar les conseq\u00fc\u00e8ncies negatives que pugui tenir la bretxa sobre ells.<\/p>\n En el cas que la bretxa la sofreixi un encarregat del tractament, n’haur\u00e0 d’informar el responsable del tractament, que haur\u00e0 de valorar si es notifica a l’AEPD i si es comunica als afectats. En tot cas, els detalls sobre les responsabilitats de responsable i encarregat davant una bretxa de seguretat han de quedar expressament detallats en el contracte mitjan\u00e7ant el qual s’estableix l’enc\u00e0rrec del tractament.<\/p>\n Independentment de si s’ha notificat a l’AEPD o no, o si s’ha informat els afectats, hem de portar un registre de les bretxes de seguretat que sofrim, en el qual es justifiqui les decisions que s’han pres. Aquest document pot ser exigible en qualsevol moment per part de l’AEPD.<\/p>\n L’AEPD ha publicat una guia per a la gesti\u00f3 i notificaci\u00f3 de bretxes de seguretat dirigida a responsables de tractaments de dades personals que puguin estar afectats per bretxes de seguretat de les dades, amb l’objectiu de facilitar la interpretaci\u00f3 del RGPD quant a l’obligaci\u00f3 de notificar a l’autoritat competent i, si escau, als afectats de manera que la notificaci\u00f3 es faci pel canal adequat, contingui informaci\u00f3 \u00fatil i precisa a efectes estad\u00edstics i de seguiment, i s’adeq\u00fci a les noves exig\u00e8ncies del RGPD.<\/p>\n\n
\n