Filtración de datos
Nunha filtración de datos, os datos persoais caen en mans non autorizadas ou perdéronse, por un ciberataque, un erro de configuración ou un simple descoido.
Que é unha filtración de datos?
Unha filtración de datos prodúcese cando os datos saen sen querer do control dunha organización ou caen en mans equivocadas. O RXPD usa o termo “violación da seguranza dos datos persoais” (artigo 4, punto 12, do RXPD). Significa calquera violación da seguranza que ocasione a destrución, perda ou alteración de datos persoais, ou a súa comunicación ou acceso non autorizados, xa suceda de forma accidental ou ilícita.
Causas habituais
Os desencadeantes típicos inclúen ataques a servidores, datos de acceso roubados, bases de datos mal configuradas ou almacenamento na nube deixado aberto en internet, e portátiles ou memorias USB perdidos. O erro humano tamén conta, como un correo colectivo no que todos os destinatarios son visibles ou un documento enviado á persoa equivocada. Os datos roubados adoitan aparecer despois en coleccións que se usan para phishing ou para probar contrasinais a gran escala.
O que debe facer a organización
Segundo o artigo 33 do RXPD, unha organización debe notificar unha violación da seguranza dos datos persoais á autoridade de control competente sen demora indebida e, se é posible, nun prazo de 72 horas desde que teña constancia dela, salvo que sexa improbable que a violación constitúa un risco para as persoas afectadas. Se é probable que entrañe un alto risco, o artigo 34 do RXPD esixe que tamén se informe sen demora indebida as persoas afectadas. Toda violación debe documentarse ademais internamente.
Que podes facer despois dunha filtración de datos
Cambia o contrasinal da conta afectada e de calquera outro sitio onde uses o mesmo contrasinal. Un xestor de contrasinais axúdache a usar un contrasinal distinto para cada servizo. Activa a protección en dous factores ou as passkeys onde estean dispoñibles e ten especial coidado cos correos electrónicos que fagan referencia á filtración. En Friendstime, a xestión de dispositivos mostra onde está iniciada a sesión da túa conta, e podes pechar a sesión de dispositivos concretos ou de todos.
Preguntas frecuentes
Como sei se os meus datos están afectados?
Se hai un alto risco, a organización debe notificarcho ela mesma. Tamén hai servizos de comprobación nos que podes ver se o teu enderezo de correo electrónico aparece en coleccións de datos que se fixeron públicas. Asegúrate de usar un provedor de confianza.
Teño dereito a unha indemnización despois dunha filtración de datos?
É posible. Segundo o artigo 82 do RXPD, quen sufrise danos materiais ou inmateriais como consecuencia dunha infracción do RXPD pode reclamar unha indemnización. Que isto se aplique depende do caso concreto; pode ser útil un asesoramento individual.
É tamén unha filtración de datos perder un dispositivo cifrado?
É un incidente de seguranza, pero o risco para as persoas afectadas adoita ser moito menor. En xeral, o RXPD non esixe notificar as persoas se os datos se fixeron ininteligibles para persoas non autorizadas, por exemplo mediante cifrado.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.