Abisu bat iristen zaizu: zure enpresaren datuak filtrazio batean agertu dira. Ostirala da arratsaldez, pilatutako lana dago eta hurrengo astera arte uzteko tentazioa erreala da. Zer gertatzen da zehazki alde batera uztea erabakitzen baduzu, nahiz eta "egun batzuk" soilik izan? Ikus dezagun dramatizatu gabe, baina leuntzeke ere.
72 orduko erlojuak ez du zuk erreakzionatzeko zain egoten
AEPDri hauste bat jakinarazteko epe legala jakinaren gainean zaudenetik 72 ordukoa da, ez horretaz arduratzea erabakitzen duzunetik. Alerta bat jasotzen baduzu eta aste batez irakurri gabe uzten baduzu, epe hori jada iragan da azkenean irekitzen duzunerako. Garaiz erreakzionatu ez izanak ez du erlojua gelditzen: besterik gabe, haustea jakinarazi behar zirenetakoa bazen, hasi aurretik jada berandu zatozela esan nahi du.
Horrek ez du esan nahi alerta oro jakinarazteko betebehar bat denik. Lehen urratsa beti da zer gertatu den eta eraginpeko pertsonen eskubideetarako benetako arriskurik dagoen ebaluatzea. Baina ebaluazio hori azkar egin behar da, agendan tarte bat dagoenean ez.
Ondorioak ez daude AEPDk harrapatu arte zain
Alerta bati ez ikusi egitea ez da "legezko eta urruneko" arrisku soil bat. Zuk ezer egiten ez duzun bitartean, filtratutako datuak zirkulatzen jarraitzen dute: zure nortasuna edo zure bezeroena ordezkatzeko erabil daitezke, zure izena erabiliz oso sinesgarriak diren phishing kanpainak abiarazteko, edo beste kontu batzuetara sartzeko norbaitek pasahitzak berrerabiltzen baditu. Zenbat eta denbora gehiago igaro jardun gabe, orduan eta aukera gehiago datu horiek ustiatzeko.
Filtrazioak bezeroen datuak baditu, konfiantza-kostu bat ere badago inongo zigor ofizialean agertzen ez dena: bere datuak astetan zehar zirkulatzen ari zirela bere kontura jakiten duen bezero batek, eta zure enpresak hori bazekiela eta ezer esan ez zuela jakiten duenak, ez du berdin konfiantzarik berreskuratzen.
AEPD zure aurretik ohartzen bada zer gertatzen den
Hemen dago gehien harritu ohi duen zatia: garaiz ez jakinaraztea haustearen beraren zigorretik independenteki zigor daiteke. Hau da, bi arazorekin amaitu dezakezu bakarraren ordez: gorabeherak eragindakoa eta epean kudeatu ez izanak eragindakoa. RGPDren zigorrak, kasu larrienetan, 20 milioi euroraino edo urteko fakturazio globalaren %4ra irits daitezke, nahiz eta praktikan pymeentzako zenbatekoak askoz txikiagoak izan ohi diren gehienezko hori baino. Xehetasun osoa, adibideak eta zigorra larriagotzen duten faktoreak, gure artikuluan dituzu: datu-hauste bat ez jakinarazteagatiko isuna.
Eta ez da beharrezkoa AEPDk isiltasuna hautematea: batzuetan eraginpeko bezero batek erreklamazio bat aurkezten du inork ez ziola abisatu ikustean, eta hori da hain zuzen ere okerren amaitu ohi duen kasu mota.
Horren ordez zer egin, estutu gabe
Alerta bati ez ikusi egitearen kontrakoa ez da arratsalde batean dena konpontzea: alde batera ez uzteko gutxieneko prozedura bat izatea da. Idatzi abisua jasotzen duzun data, ebaluatu arriskua lasai baina egunetan luzatu gabe, eta erabaki informazio horrekin jakinarazi behar den. Lehen ordu horietarako urrats zehatzekin checklist bat dugu: segurtasun-hauste bat hauteman ondorengo lehen 72 orduetan zer egin.
Garaiz jakitea da hain zuzen ere falta zaizuna bada, Alerta Brecha-n etengabe zaintzen dugu zure enpresaren datuak ezagutzen diren filtrazioetan agertzen ote diren, Plan Básico batekin (9€/hilabete, asteroko monitorizazioa) eta Plan Profesional batekin (14,50€/hilabete lehen urtean, 29€/hilabete ondoren, berehalako alertarekin eta AEPDrentzako PDF aurrez kargatuarekin). Sarbide goiztiarreko fasean gaude, itxaron-zerrenda irekia dugula.
---
Gogoratu artikulu honek izaera dibulgatiboa besterik ez duela eta ez duela ordezkatzen lege-profesional kualifikatu baten aholkularitza. Zure egoerari buruzko zalantza zehatzak konpontzeko, jarri harremanetan aditu batekin.