Tabla de contenido
¿Cuándo hay que informar sobre una violación de la seguridad de los datos personales?
R: Una violación de seguridad de los datos personales deberá ser notificada a la autoridad de control correspondiente (Agencia Española de Protección de Datos, o AEPD, en el caso de España) cuando constituya un riesgo para los derechos y las libertades de las personas físicas (los interesados).
¿Cómo hacer el registro de actividades de tratamiento?
El Registro de actividades de tratamiento debe contener la siguiente información:
- Identificación y datos de contacto del responsable y delegado de protección de datos.
- Fines del tratamiento.
- Descripción de categorías de interesados y datos.
- Categorías de destinatarios existentes o previstos.
¿Qué es una violación de la seguridad de los datos?
Una violación de la seguridad de los datos se produce cuando los datos de los que ustedes son responsables sufren un incidente de seguridad que da lugar a la violación de la confidencialidad, disponibilidad o integridad de los datos.
¿Qué hacer en caso de violaciones de seguridad?
En casos de violaciones de seguridad y según las circunstancias en las que esta se produzca, lo primero es localizar el foco de impacto y si está todavía operativo, lograr que cese a la mayor brevedad posible para que el daño sea el menor posible.
¿Cuándo se considera que se tiene constancia de una violación de seguridad?
Se considera que se tiene constancia de una violación de seguridad cuando hay una certeza de que se ha producido y se tiene un conocimiento suficiente de su naturaleza y alcance.
¿Cuáles son las preocupaciones del delegado de protección de datos?
Por tanto, el principal objetivo de la organización y la principal preocupación del Delegado de Protección de Datos debe ser que este procedimiento de notificación no tenga que ejecutarse nunca. En este caso, la ausencia de incidentes es la mayor evidencia del trabajo bien hecho en la prevención.