Brecha de datos

Una brecha de datos es cualquier incidente de seguridad que provoca la pérdida, la destrucción, la alteración o el acceso no autorizado a datos personales que trata una empresa o un profesional. Puede venir de un ataque informático, de un ransomware, de un portátil robado o de un simple correo enviado a quien no debía. El Reglamento general de protección de datos la llama violación de la seguridad de los datos personales.

Su artículo 33 obliga al responsable a notificarla a la autoridad de control en un plazo de 72 horas desde que tiene constancia, salvo que sea improbable que suponga un riesgo para las personas, y el artículo 34 exige además avisar a los afectados cuando el riesgo es alto. El seguro de ciberriesgos no notifica por ti, pero según la póliza paga a los expertos que investigan el incidente, el asesoramiento jurídico para decidir si hay que comunicarlo, los gastos de notificación y la responsabilidad civil frente a los afectados que reclamen. Las multas administrativas solo se cubren donde la ley lo permita y el contrato lo diga.