Violación de la seguridad de los datos personales

Una violación de la seguridad de los datos personales es un incidente que ocasiona la destrucción, pérdida, alteración o comunicación no autorizada de datos personales, o bien el acceso no autorizado a estos, de forma accidental o ilícita. Puede provocar daños físicos, materiales o inmateriales a las personas, incluida la pérdida de control sobre sus datos, la limitación de derechos, la discriminación, la usurpación o el fraude de identidad, o pérdidas económicas.

Las organizaciones deben documentar y tratar las violaciones de la seguridad de los datos de manera adecuada.

El CEPD ofrece orientaciones para ayudar a las organizaciones a cumplir con sus responsabilidades como encargados y responsables del tratamiento de datos, en las que aclara qué violaciones de la seguridad deben notificarse a la autoridad de protección de datos competente en un plazo de 72 horas y qué violaciones deben comunicarse a las personas afectadas.