Un portátil robado, un correo con datos enviado a quien no debía o un secuestro de archivos son brechas de seguridad. Si es probable que supongan un riesgo para las personas afectadas, debes notificarlo a la Agencia Española de Protección de Datos sin dilación y, si es posible, en 72 horas desde que lo sabes; si tardas más, explica el motivo. Haya notificación o no, documenta siempre qué pasó, sus efectos y las medidas que tomaste. Si el riesgo es alto, avisa también a los afectados.
crea hoy un registro de incidentes (fecha, qué pasó, datos afectados, medidas) y decide quién se encarga de notificar si ocurre una brecha.
Ejemplo práctico
Un viernes a las 18:00 descubres que un correo con los datos de 200 clientes llegó a otra persona. Lo razonable es notificarlo antes del lunes a las 18:00 y apuntarlo en tu registro de incidentes.
Error habitual
Pensar que, si el problema ya está resuelto, no hay que hacer nada: la brecha se documenta siempre.
Hazlo con Simplifico
Fuentes oficiales
Más de Protección legal
Revisado con fuentes oficiales · actualizado el 29 de octubre de 2026. No sustituye el asesoramiento profesional para tu caso concreto.