Notificación de brechas¶
Si se produjera una brecha de seguridad que afecte a datos personales, actuamos conforme a las obligaciones del RGPD y a lo pactado en el Acuerdo de Tratamiento de Datos.
Nuestro compromiso como encargado¶
Como encargado del tratamiento, ante una brecha que afecte a tus datos:
- Te notificamos sin dilación indebida una vez que tenemos conocimiento de ella.
- Te facilitamos la información necesaria para que tú, como responsable, puedas cumplir tus propias obligaciones de notificación (a la autoridad de control y, si procede, a los interesados).
- Cooperamos contigo en la investigación y en las medidas de mitigación.
Qué información te damos¶
En la medida en que dispongamos de ella, te trasladamos:
- La naturaleza de la brecha y las categorías de datos afectadas.
- Las consecuencias probables.
- Las medidas adoptadas o propuestas para mitigar el impacto.
- Un punto de contacto para coordinar.
Plazos¶
El RGPD marca al responsable un plazo de referencia de 72 horas para notificar a la autoridad de control cuando proceda. Nuestro objetivo es informarte con la rapidez suficiente para que puedas cumplir ese plazo.
Detalle contractual
El procedimiento exacto, los puntos de contacto y los plazos internos de notificación se concretan en tu DPA. Te lo facilitamos a petición.