(Madrid, 22 d'octubre de 2020). L'Agència Espanyola de Protecció de Dades (AEPD) ha publicat ‘Comunica-Brecha RGPD’, una eina que ajuda les persones responsables de tractament en la presa de decisions davant l'obligació de comunicar una bretxa de seguretat de les dades personals a les persones afectades.

El Reglament General de Protecció de Dades (RGPD) recull l'obligació que tenen les persones responsables que manegen dades personals de comunicar sense dilació a les persones interessades les bretxes de seguretat de dades quan sigui probable que aquestes comportin un alt risc per als drets i les llibertats de les persones físiques.

El propòsit de Comunica-Brecha RGPD és promoure la transparència i responsabilitat proactiva entre las personas responsables, en un ejercicio que permita a las personas afectadas por una brecha de seguridad conocer cuándo dichos derechos y libertades pueden estar en riesgo y así poder tomar las medidas que consideren apropiadas para salvaguardarlos.

Este nuevo recurso de la Agencia es gratuito, fácil de utilizar y se basa en un breve formulario en el que se recaban detalles que permiten aplicar unos criterios básicos que pueden ser indicativos del riesgo asociado a una brecha de seguridad. En ningún caso la Agencia almacena los datos consignados durante el proceso.

Al completar el formulario, y en función de la información que haya sido facilitada, la herramienta ofrece como respuesta tres posibles escenarios: que s'ha de notificar la bretxa de seguretat a les persones afectades en apreciar-se un risc alt; que no cal aquesta comunicació, o que no es pot determinar el nivell de risc.

L'ús d'aquesta eina no substitueix en cap cas la valoració necessària del nivell de risc per part de la persona responsable, que és qui millor coneix els detalls del tractament de dades personals que realitza, les característiques dels subjectes de dades, les circumstàncies de la bretxa de seguretat i la resta dels factors que permeten obtenir una valoració del risc encertada. De la mateixa manera, l'ocupació de Comunica-Brecha RGPD per facilitar la presa de decisions davant l'obligació de comunicar bretxes de seguretat a les persones interessades independent de l'obligació de notificar aquesta bretxa a l'autoritat de control.

Este nuevo recurso se suma al ‘Decálogo de recursos de ayuda de la AEPD’ per promoure la conscienciació i el compliment del Reglament General de Protecció de Dades i la Llei Orgànica de Protecció de Dades i garantia dels drets digitals.