Publicado el 27/05/2021

En el tercer aniversario del comienzo de la aplicación del Reglamento General de Protección de Datos (RGPD), la Agencia Española de Protección de Datos (AEPD) ha hecho público un comunicado en el que informa de que solo en lo que llevamos de 2021 ha gestionado más de 700 brechas de datos notificadas.

 

A pesar de que hace ya tres años, en 2018, que comenzó a aplicarse el RGPD, los usuarios siguen sufriendo importantes riesgos. Según la AEPD, la mayoría de estas brechas se producen “por un ataque externo e intencionado”, siendo los ataques con virus informáticos tipo ransomware -aquellos que restringen la entrada a parte del sistema y piden un rescate por liberar los archivos- la amenaza más frecuente.

Casi la mitad de las empresas europeas -un 43%- cree que puede ser objetivo de un ciberataque y, sin embargo, muchas de ellas ignoran sus obligaciones para informar de ellos: se supone que las empresas tienen que informar de brechas en sus bases de datos a la autoridad pertinente en 72 horas desde que el ataque es descubierto, pero un estudio de CrowdStrike revela que tres de cada diez empresas que ha sido víctima de un ciberataque no informa a tiempo.

 

En cuanto a la prevención, según dicho estudio poco más de la mitad -un 55%- de esas empresas se consideran preparadas ante un evento de seguridad, pero solo un 34% cuenta con protocolos específicos en caso de ser atacada.

La AEPD ha dado a conocer este martes los datos de los cinco primeros meses de 2021 con motivo de la publicación de una actualización de su ‘Guía para la notificación de brechas de datos personales’, un documento que tiene como objetivo guiar a los responsables de los tratamientos de datos personales en su obligación de notificarlas a las autoridades de protección de datos y comunicárselo a las personas cuyos datos se hayan visto afectados.

“El principal propósito de esta actualización es facilitar el cumplimiento de forma eficaz y eficiente de los objetivos últimos de la notificación de brechas de datos personales: la protección efectiva de los derechos y libertades de las personas, la creación de un entorno más resiliente basado en el conocimiento de las vulnerabilidades de la organización y la garantía de una seguridad jurídica al disponer los responsables de un medio para demostrar diligencia en el cumplimiento de sus obligaciones”, ha detallado la AEPD.

 

Asimismo, ha recordado que “cualquier organización se encuentra expuesta a sufrir una brecha de datos personales que pueda repercutir en los derechos y libertades de las personas, y está obligada a gestionarla de forma adecuada”. “Este incidente puede tener un origen accidental o intencionado y, generalmente, ocasiona la destrucción, pérdida, alteración, comunicación o el acceso no autorizado a datos personales”, ha subrayado.

 

(Fuente: 20 minutos)