Checklist gratuitaXLSX y ODS
Kit de respuesta a brechas de datos
Qué hacer cuando algo sale mal con datos personales, en un solo archivo: el plan de 72 horas, cómo evaluar el riesgo, la notificación a la autoridad y el aviso a los interesados, listos para adaptar.
- Un registro de brechas con las columnas que pide el art. 33.5 y un resumen que se actualiza solo
- Un plan de 72 horas y una forma de clasificar el riesgo en tres niveles, siguiendo al CEPD
- Borradores de la notificación a la autoridad y del aviso a las personas afectadas, y una tarjeta para colgar
- Revisado el
- 23 oct 2026
- Base jurídica
- RGPD, arts. 33 y 34
- Tamaño
- 57 KB (XLSX) · 59 KB (ODS)
Qué incluye
Nueve hojas, de la primera alerta al cierre del incidente.
Hoja 1InicioCómo usar el kit y por dónde empezar cuando llega la alerta.
Hoja 2Registro de brechasUna fila por incidente, incluidos los que no hay que notificar.
Hoja 3ResumenCuántos incidentes, de qué tipo y cuáles se notificaron.
Hoja 4Plan de 72 horasQué hacer en cada fase: contener, evaluar, decidir y notificar.
Hoja 5Cómo evaluar el riesgoLos criterios para decidir entre registrar, notificar a la autoridad y avisar a las personas.
Hoja 6Notificación a la autoridadLos elementos del art. 33.3, listos para rellenar.
Hoja 7Aviso a los interesadosUn mensaje claro y sencillo para las personas afectadas.
Hoja 8Tarjeta de brechasUna página para colgar: a quién llamar y qué hacer en los primeros minutos.
Hoja 9ListasLos valores de las listas desplegables, que puede ajustar.
Preguntas frecuentes
¿Tengo que dar mi email?
Sí. Nos ayuda a entender quién usa los recursos. No pedimos nombre ni empresa, y la newsletter solo se activa si marca la casilla.
¿Puedo usar el kit con mis clientes?
Puede usarlo en su organización y en el trabajo para clientes. Lo único que no puede hacer es revenderlo como producto.
¿Sustituye a un asesoramiento jurídico?
No. El kit sigue el RGPD y las orientaciones del CEPD y de autoridades como la AEPD (Agencia Española de Protección de Datos) o la CNPD (autoridad portuguesa de protección de datos), pero cada organización tiene que confirmar qué se aplica a su caso.