Brecha de datos y AEPD: qué hacer y cómo protegerte
Antonio Martínez Ballester
Fundador Agencia
Un empleado se deja el portátil en una cafetería y se lo roban. O un ataque informático extrae la base de datos de los pacientes de tu clínica. Nombres, DNI, datos de salud o bancarios de cientos de personas quedan expuestos.
Recuperar el equipo es lo de menos. El problema de verdad empieza ahora.
Lo que exige el RGPD
Con el Reglamento General de Protección de Datos, la empresa es responsable de proteger los datos que trata. Si hay una brecha de seguridad que suponga un riesgo para las personas:
Debes notificarla a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas desde que la conoces.
En ciertos casos, también debes informar a los afectados.
El RGPD prevé multas de hasta 20 millones de euros o el 4% de la facturación anual global. La cuantía depende de la gravedad y de las medidas que tuviera la empresa. Además, los afectados pueden reclamar daños y perjuicios.
Por qué el multirriesgo no basta
Un seguro multirriesgo empresarial protege bienes físicos. Los datos no lo son, y los costes de una brecha, como la investigación, la notificación, la defensa o las reclamaciones, requieren una cobertura específica.
Qué aporta un seguro de ciberseguridad
El seguro de ciberseguridad de Allianz incluye, según el nivel contratado:
Asistencia 24 horas para gestionar el incidente.
Responsabilidad civil, con límites desde 150.000 hasta 600.000 euros.
Cobertura frente a ciberextorsión.
Asistencia informática preventiva.
Las sanciones administrativas tienen su propio tratamiento según la ley y la póliza. Te explicamos qué cubre cada nivel antes de contratar.
Qué hacer si sufres una brecha
Contén el incidente y cambia contraseñas.
Documenta qué ha pasado, cuándo y qué datos están afectados.
Valora la notificación a la AEPD dentro de las 72 horas.
Avisa a tu aseguradora si tienes seguro ciber.
Prevención
Cifra portátiles y móviles.
Copias de seguridad fuera de la red.
Accesos mínimos a los datos sensibles.
Formación del equipo.
Si el ataque bloquea tus sistemas, lee qué pasa si sufres un ransomware. Y para los engaños por correo, el fraude del CEO.
Cómo podemos ayudarte
Analizamos qué datos tratas y te recomendamos el nivel de protección adecuado. Nos vemos en la oficina del centro de Murcia o por videollamada.
Que una brecha no hunda tu negocio
Pide tu presupuesto de ciberseguridad.
Antonio Martínez Ballester
El pilar de nuestra experiencia. Tras una dilatada carrera profesional forjada en el área de siniestros de la histórica compañía AGF-Unión Fénix, Antonio decidió fundar el proyecto originario en 1993 con Allianz, aportando su profunda visión técnica para resolver los conflictos más complejos en favor del asegurado.
Nº DGS C010922482800R