Un acceso indebido, un ransomware, un empleado que exfiltra datos, un portátil perdido. La brecha de seguridad es el incidente; la gestión legal de las siguientes 72 horas decide si además se convierte en sanción, demandas y crisis reputacional.
El reloj del RGPD
El artículo 33 del RGPD obliga a notificar la brecha a la AEPD en un máximo de 72 horas desde que se tuvo constancia, salvo riesgo improbable para los afectados. Si el riesgo es alto, hay que comunicarlo también a los propios afectados (art. 34). Notificar tarde o mal es sancionable — no notificar, mucho más.
Protocolo legal paralelo al técnico
- Registro del incidente: cuándo se detectó, qué se sabe, qué se decide y por qué (la trazabilidad de decisiones es tu mejor defensa).
- Evaluación de riesgo documentada para decidir notificación y comunicación.
- Preservación forense de la prueba: imprescindible para reclamar al atacante, al proveedor o a la aseguradora.
- Revisión de contratos: encargados de tratamiento, proveedores IT y pólizas ciber.
Después de la contención
Llega la segunda fase: posibles reclamaciones de afectados, inspección de la AEPD y recuperación de daños frente a quien causó o permitió la brecha. Las empresas que documentaron bien las primeras 72 horas afrontan esta fase con ventaja; las que improvisaron, pagan la improvisación.
Sobre el autor
Juan Carlos Porras Menéndez — Letrado del Ilustre Colegio de Abogados de Madrid (ICAM n.º 44.320) y CEO de LeyCiber – Boutique Legal Tecnológica. Dirige reclamaciones frente a bancos y plataformas digitales en materia de fraude bancario, productos vinculados abusivos y conflictos tecnológicos.
HABLEMOS DE TU CASO
LeyCiber es una boutique legal especializada en la defensa frente a bancos y plataformas digitales: fraude bancario, estafas online y conflictos tecnológicos. Estudiamos tu documentación y te decimos con claridad si tu reclamación es viable y cuánto puedes recuperar. El estudio inicial de viabilidad no se cobra, y solo asumimos asuntos con base jurídica y entidad económica suficientes: si te decimos que sí, es porque creemos en tu caso.
¿Incidente en curso o reciente? El reloj de las 72 horas no espera: contáctanos y gestionamos la notificación y la contención legal.
→ Escríbenos desde el formulario de contacto o llámanos al 913 643 448.