En el desafortunado caso de que se produzca una violación de datos que suponga un riesgo para los derechos y libertades de las personas, nos comprometemos a tomar medidas inmediatas para mitigar cualquier daño potencial. Nuestro enfoque para gestionar una violación de datos incluye los siguientes pasos:
- Respuesta a incidentes: En cuanto tengamos conocimiento de una violación de datos, iniciaremos de inmediato nuestros procedimientos de respuesta a incidentes. Esto implica llevar a cabo una investigación exhaustiva para evaluar el alcance y el impacto de la violación.
- Evaluación de riesgos: Evaluaremos los riesgos potenciales asociados a la violación de datos, teniendo en cuenta la naturaleza de los datos personales afectados, la probabilidad de daño y cualquier factor atenuante existente.
- Notificación a particulares: Si determinamos que es probable que la violación de los datos suponga un alto riesgo para los derechos y libertades de las personas, lo notificaremos a las personas afectadas sin demora indebida. Nuestra notificación incluirá una descripción clara y concisa de la violación, los tipos de datos personales implicados y cualquier acción recomendada que deban tomar para protegerse.
- Comunicación con las autoridades pertinentes: Informaremos sin demora de la violación de datos a las autoridades supervisoras pertinentes de conformidad con las leyes y reglamentos aplicables. Les proporcionaremos todos los detalles necesarios sobre la violación, las medidas que hemos tomado y las medidas que estamos aplicando para mitigar el impacto.
- Medidas correctivas: Después de una violación de datos, tomaremos todas las medidas necesarias para abordar la violación, evitar cualquier otro acceso no autorizado y minimizar el riesgo de futuros incidentes. Esto puede incluir la aplicación de medidas de seguridad adicionales, la revisión y actualización de nuestras políticas y procedimientos, y la formación adicional de nuestro personal.
Nos comprometemos a mantener una comunicación abierta y transparente durante todo el proceso de resolución de una violación de datos. Trabajaremos con diligencia para proporcionar información oportuna y precisa a las personas afectadas y a las autoridades pertinentes, al tiempo que tomamos las medidas adecuadas para evitar incidentes similares en el futuro.