¿Qué debe hacer una empresa si sufre una filtración de datos?
Respuesta corta
Debe contener el incidente, evaluar qué datos y cuántas personas se afectaron, reportarlo a la Agencia sin dilaciones indebidas si hay riesgo razonable para los titulares, avisar a cada afectado cuando se trate de datos sensibles, de niños menores de 14 años o financieros, registrar lo ocurrido y adoptar medidas para evitar que se repita.
En concreto:
- Contener y evaluar: Medidas de seguridad y restauración (artículo 14 quinquies).
- Reportar a la Agencia: Por los medios más expeditos y sin dilaciones indebidas (artículo 14 sexies).
- Avisar a titulares: Datos sensibles, de menores de 14 años o financieros (artículo 14 sexies).
- Registrar: Naturaleza, efectos, datos, afectados y medidas (artículo 14 sexies).
Otras leyes pueden exigir avisos adicionales, por ejemplo a reguladores sectoriales; el deber de esta ley no los reemplaza (artículo 14 sexies).
Fuentes: Ley 21.719, Biblioteca del Congreso Nacional; texto de la Ley 21.719 publicado en el Diario Oficial el 13 de diciembre de 2024 (edición 44.023, CVE 2583630).
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
¿Su empresa está lista para la Ley 21.719? Pida una cotización.
Pedir cotización