A Axencia Española de Protección de Datos
(AEPD) publicou Comunica-Brecha RGPD , unha ferramenta que axuda aos responsables de tratamento na toma de decisións ante a obriga de comunicar unha brecha de seguridade dos datos persoais aos afectados.
O Regulamento Xeral de Protección de Datos (RGPD) recolle a obriga que teñen os responsables que manexan datos persoais de comunicar sen dilación aos interesados as brechas de seguridade de datos cando sexa probable que estas entrañen un alto risco para os dereitos e liberdades das persoas físicas.
O propósito de Comunica-Brecha RGPD é promover a transparencia e responsabilidade proactiva entre os responsables, nun exercicio que permita aos afectados por unha brecha de seguridade coñecer cando este dereitos e liberdades poden estar en risco e así poder tomar as medidas que consideren apropiadas para salvagardalos.
Este novo recurso da Axencia é gratuíto, fácil de utilizar e baséase nun breve formulario no que se solicitan detalles que permiten aplicar uns criterios básicos que poden ser indicativos do risco asociado a unha brecha de seguridade. En ningún caso a Axencia almacena os datos consignados durante o proceso.
Ao completar o formulario, e en función da información que fose facilitada, a ferramenta ofrece como resposta tres posibles escenarios: que se debe notificar a brecha de seguridade aos afectados ao apreciarse un risco alto; que non é necesaria dita comunicación, ou que non se pode determinar o nivel de risco.
O uso desta ferramenta non substitúe en ningún caso a necesaria valoración do nivel de risco por parte do responsable, que é quen mellor coñece os detalles do tratamento de datos persoais que realiza, as características dos suxeitos de datos, as circunstancias da brecha de seguridade e o resto dos factores que permiten obter unha valoración do risco acertada. De igual maneira, o emprego de Comunica-Brecha RGPD para facilitar a toma de decisións ante a obriga de comunicar brechas de seguridade aos interesados é independente da obriga de notificar a dita brecha á autoridade de control.
Este novo recurso sumar ao ‘ Decálogo de recursos de axuda da AEPD ’ para promover a concienciación e o cumprimento do Regulamento Xeral de Protección de Datos e a Lei Orgánica de Protección de Datos e garantía dos dereitos dixitais.
