Protocolo de Gestion de Brechas de Seguridad en Andorra
Un ciberataque, una filtracion o un acceso no autorizado activan un reloj legal: 72 horas para notificar a la APDA. Sin protocolo previo, esas horas se convierten en caos. Privand te prepara antes de que ocurra.
Que es una brecha de seguridad segun la Llei 29/2021
Una brecha de seguridad es cualquier incidente que provoque la destruccion, perdida, alteracion, comunicacion no autorizada o acceso indebido a datos personales. No tiene por que ser un hackeo: puede ser un correo enviado al destinatario equivocado, un movil corporativo perdido o un archivo mal anonimizado. Conoce en detalle la regulacion sobre violaciones de seguridad de datos en Andorra y las obligaciones que impone la Llei 29/2021 a los responsables del tratamiento. Consulta nuestra guia practica sobre que hacer en las primeras 72 horas tras una violacion de seguridad.
Cuando debes notificar a la APDA
Notificacion a la APDA
En 72 horas desde que tienes conocimiento de la brecha, siempre que suponga riesgo para los derechos de los afectados. Si no es posible en ese plazo, se indica el motivo.
Comunicacion a los afectados
Si la brecha supone un alto riesgo para los interesados, debes comunicarsela directamente sin dilacion indebida.
Registro interno
Todas las brechas deben registrarse internamente, aunque no requieran notificacion a la APDA, con los hechos, efectos y medidas correctoras.
El protocolo Privand de gestion de brechas
Tener un protocolo activo de notificacion de brechas tambien requiere coordinacion con la APDA, la autoridad de control andorrana, que es el organismo ante el que se deben presentar las notificaciones oficiales en el plazo establecido. La APDA ya ha sancionado a Andorra Telecom por fallos de seguridad, lo que subraya la importancia de contar con protocolos previos. Es fundamental que las medidas de seguridad tecnicas y organizativas se revisen periodicamente para prevenir incidentes.
Prepara tu empresa antes de que ocurra una brecha
En Privand facilitamos toda la informacion oficial sobre la normativa andorrana y auditamos paginas web de forma gratuita. Si necesitas ayuda profesional con la gestion de brechas de seguridad y notificacion a la APDA, contactanos y te asesoramos sin compromiso.