Artículo 33 del RGPD: Notificación de violaciones de datos personales

El artículo 33 del RGPD exige que los responsables del tratamiento de datos: notificar a la autoridad de control competente cualquier violación de datos personales, dentro de 72 horas, a menos que no sea probable que la violación cree un riesgo para los derechos y libertades de las personas afectadas.

Explicación del artículo 33 del RGPD

En caso de violación (por ejemplo, acceso no autorizado, pérdida, divulgación accidental...), el controlador debe:

Informar a la CNIL (u otra autoridad competente) dentro de las 72 horas siguientes a tener conocimiento de ello;
Explicar la naturaleza de la infracción, los datos implicados, las posibles consecuencias y las medidas adoptadas o previstas;
Mantener un registro de todas las violaciones, ya sean notificadas o no.

El subcontratista, en su caso, deberá: alerta sin demora el controlador de datos.

¿Por qué es importante este artículo para su cumplimiento del RGPD?

Las violaciones de datos pueden tener graves consecuencias para los interesados: robo de identidad, invasión de la privacidad, fraude... Garantías del artículo 33 transparencia y capacidad de respuesta Las organizaciones se ocupan de estos incidentes y ayudan a generar confianza en los usuarios.

¿Cómo cumplir con el artículo 33 del RGPD?

Desarrollar uno procedimiento de gestión de violaciones de datos (detección, alerta, procesamiento, notificación);
Capacitar equipos para identificar y reportar incidentes;
Documentar cada incidente en un registro específico;
Esté preparado para notificarlo a la CNIL en un plazo de 72 horas, con toda la información necesaria.

Ejemplos de aplicación del artículo 33 del RGPD

Un error al enviar un correo electrónico con datos sensibles al destinatario equivocado: se informa a la CNIL en un plazo de 72 horas;
El robo de computadoras que contienen datos no cifrados desencadena un procedimiento de notificación de incidentes;
Se detecta una violación de seguridad en un servidor cliente: el subcontratista alerta inmediatamente a su principal.