Una bretxa de seguretat és qualsevol incident que destrueix, perd o altera dades, o que permet que algú no autoritzat les vegi o les rebi, sigui accidental o il·lícit (RGPD, article 4.12).
Exemples
- Un correu amb dades enviat a qui no era.
- Un portàtil o un llapis de memòria perdut o robat.
- Un virus que xifra els fitxers.
- Papers amb dades llençats a les escombraries sense destruir.
Què ha de passar
El responsable l'ha de notificar a l'autoritat de control sense dilació i, si és possible, en 72 hores des que la coneix, llevat que sigui improbable que comporti un risc per a les persones, i documentar-la sempre (article 33). Per això, el que et toca a tu és avisar de seguida pel canal de la teva empresa: el rellotge corre des que se sap.
A la pràcticaSi envies per error les nòmines de tot el departament a un client, no ho amaguis
ni esperis al dilluns: avisa ja el teu responsable o el delegat de protecció de dades.