Este documento pretende ayudar a los responsables del tratamiento a decidir cómo gestionar las violaciones de datos y qué factores deben tenerse en cuenta durante la evaluación de riesgos.

Aunque los casos que se presentan a continuación son ficticios, se basan en casos típicos de la experiencia colectiva en materia de notificaciones de violaciones de datos. Los análisis ofrecidos se refieren explícitamente a los casos examinados, pero con el objetivo de ayudar a los responsables del tratamiento a evaluar sus propias violaciones de datos.

La documentación interna de una infracción es una obligación independiente de los riesgos correspondientes a la infracción y debe realizarse en todos y cada uno de los casos. Los casos que se presentan a continuación tratan de arrojar algo de luz sobre si se debe o no notificar la violación y comunicarla a los interesados afectados.

Descarga el informe aquí

  

Fuente: EDPB