Triaje de brechas de datosResponda unas preguntas sobre la brecha de datos y vea el riesgo según la ENISA y el CEPD, el plazo de 72 horas, la autoridad a notificar y un borrador.
Herramienta gratuita
Brecha de datos: ¿tengo que notificarla?
Responda a unas preguntas sobre el incidente y verá el nivel de riesgo según los criterios del Comité Europeo de Protección de Datos (CEPD) y de la ENISA, qué está obligado a hacer, a qué hora vence el plazo de 72 horas y qué autoridad le corresponde. Al final encontrará un borrador de la notificación para adaptar.
Funciona solo en su navegador: nada de lo que escribe se envía ni se guardaArts. 33 y 34 RGPDDirectrices 9/2022 y 01/2021
Borrador de la notificación
La puntuación sigue las recomendaciones de la ENISA de 2013, un documento de trabajo que el CEPD considera útil (Directrices 9/2022, punto 120). La correspondencia entre la gravedad ENISA y los niveles del RGPD la ha establecido Pulsaiq: no la fijan ni el CEPD ni las autoridades. La herramienta le ayuda a fundamentar la decisión, pero no decide en su lugar. ¿Duda entre dos niveles? Elija el más exigente (Directrices 9/2022, punto 119). Anote siempre la decisión y sus motivos (art. 33.5).
¿Quiere llevar esto a su registro de brechas? El kit de respuesta a brechas de datos incluye un registro con esta misma puntuación, el plan de las 72 horas y modelos para comunicar la brecha a los afectados.