Brechas de seguridad en Andorra: protocolo de gestión y obligación de notificación a la APDA
Una violación de seguridad es cualquier incidente que afecte a la confidencialidad, integridad o disponibilidad de datos personales: desde un acceso no autorizado hasta la pérdida de un dispositivo o un ataque de ransomware. La Llei 29/2021 establece obligaciones claras de gestión y notificación. Revisa casos reales en las resoluciones y sanciones de la APDA, como la sanción de la APDA a Telecom en 2025.
Qué debes notificar a la APDA
Naturaleza de la brecha
Tipo de incidente (acceso indebido, pérdida, destrucción, filtración…), categorías y número aproximado de datos y personas afectadas.
Datos de contacto del DPD
Si la organización tiene DPD designado, sus datos de contacto deben incluirse en la notificación a la APDA.
Consecuencias probables
Descripción de las consecuencias previsibles de la violación para los interesados afectados.
Medidas adoptadas
Acciones ya tomadas o previstas para hacer frente a la brecha y mitigar sus efectos.
Descargar formulario PDF oficial
Cómo ayuda PRIVAND
En PRIVAND facilitamos toda la información oficial y legal necesaria sobre gestión de brechas y ayudamos a implementar protocolos de respuesta, coordinados con el DPD de tu organización. Consulta cómo actuó la APDA en el caso de la sanción a Andorra Telecom y nuestro artículo sobre qué hacer en las primeras 72 horas tras una violación de seguridad. Las medidas de seguridad técnicas y organizativas adecuadas son la mejor prevención. El deber de secreto de los empleados y los contratos con encargados de tratamiento son elementos clave para prevenir brechas. En caso de que la brecha afecte a derechos de los interesados, estos pueden presentar una reclamación ante la APDA.
¿Tienes protocolo de respuesta ante brechas de seguridad?
PRIVAND audita tu web de forma gratuita y te ayuda a preparar un protocolo de gestión de brechas conforme a la Llei 29/2021. La prevención y la respuesta rápida son fundamentales.