Artículo 33 del RGPD: Notificación de violaciones de datos personales
·
Actualizado el ·
Por 
Bertrand Bucelle · 2 min de lectura
El Artículo 33 del RGPD explicado
En caso de violación (ej.: acceso no autorizado, pérdida, divulgación accidental…), el responsable del tratamiento debe:
- Informar a la autoridad de control francesa (o a otra autoridad competente) en un plazo de 72 horas desde que tenga conocimiento de ella;
- Explicar la naturaleza de la violación, los datos afectados, las posibles consecuencias y las medidas tomadas o previstas;
- Mantener un registro de todas las violaciones, se notifiquen o no.
El encargado del tratamiento, si está implicado, debe alertar sin demora al responsable del tratamiento.
¿Por qué es importante este artículo para su cumplimiento RGPD?
Las violaciones de datos pueden tener graves consecuencias para las personas afectadas: usurpación de identidad, vulneración de la privacidad, fraudes… El artículo 33 garantiza la transparencia y la reactividad de las organizaciones frente a estos incidentes, y contribuye a reforzar la confianza de los usuarios.
Ejemplos de aplicación del Artículo 33 del RGPD
- Un error en el envío de un correo electrónico que contenga datos sensibles a un destinatario equivocado: se informa a la autoridad de control francesa en un plazo de 72 horas;
- El robo de un ordenador que contenga datos no cifrados desencadena un procedimiento de notificación de incidentes;
- Se detecta una brecha de seguridad en un servidor del cliente: el encargado del tratamiento alerta inmediatamente a su cliente.
Recursos conexos
Acelere su cumplimiento en pocos clics
Gracias a nuestra solución todo en uno, puede acelerar y garantizar su cumplimiento fácilmente:
- Automatice su cumplimiento con nuestro software RGPD
- Acompañado o externalizado por nuestros expertos DPO
- Conciencie a sus equipos con nuestro e-learning de formación RGPD
Solicitar una demo con un experto
Evalúe su situación en 15 minutos con nuestro autodiagnóstico RGPD, gratuito y sin compromiso.
¿Cómo cumplir con el Artículo 33 del RGPD?
```html- Elabore un procedimiento de gestión de violaciones de datos (detección, alerta, tratamiento, notificación);
- Forme a los equipos para identificar y notificar los incidentes;
- Documente cada incidente en un registro específico;
- Manténgase preparado para notificar a la autoridad de control francesa en 72 horas, con toda la información necesaria.
```