Brecha de datos personales

Una brecha puede derivar de un ataque, un error humano u otro incidente accidental o ilícito. No se limita a la filtración de información: también puede afectar a la integridad o a la disponibilidad de los datos.

El responsable debe documentarla. La notificación a la autoridad de control y la comunicación a los afectados siguen reglas diferentes según el riesgo. El artículo 33 exige notificar a la autoridad salvo que sea improbable que exista riesgo, sin dilación indebida y, de ser posible, dentro de las 72 horas desde que se tiene constancia; el artículo 34 regula la comunicación cuando sea probable un alto riesgo y sus excepciones.