¿Qué tengo que hacer si detecto una brecha de seguridad?
Tienes 72 horas para notificarla a la Agencia de Protección de Datos, y el plazo empieza a correr desde que la detectas, no desde que ocurrió. Si la brecha implica un riesgo alto para las personas afectadas, además hay que avisarles a ellas.
El problema real no suele ser el plazo sino la detección: sin monitoreo continuo, muchas empresas se enteran semanas o meses después, y para entonces el incumplimiento ya está configurado. Un SOC deja además registro de qué pasó, cuándo se detectó y qué se hizo, que es la evidencia con la que se acredita diligencia ante la Agencia.
