Origen del proyecto
El análisis de las resoluciones de las autoridades de control relativas a violaciones de la seguridad de los datos se inició en mayo de 2019, al cumplirse el primer año de aplicación efectiva del RGPD. La presentación de las primeras conclusiones del estudio tuvo lugar en un webinar sobre brechas de seguridad que organizó Thomson Reuters en 24 de octubre de 2019.
Objetivos del proyecto
Los objetivos del análisis de las resoluciones son los siguientes:
- Identificar las principales causas de las brechas notificadas.
- Identificar el origen más habitual: autores o responsables.
- Valorar la implicación de los proveedores o encargados del tratamiento.
- Identificar las medidas previas al incidente que la autoridad de control ha valorado.
- Identificar las medidas posteriores al incidente que la autoridad de control ha valorado.
- Identificar los argumentos utilizados para fundamentar el archivo o la sanción.
- Aprovechar el conocimiento obtenido para la prevención de futuras brechas.
- Ir más allá de una auditoría de seguridad basada en un modelo teórico.
- Reducir los efectos de una brecha en el caso de no poder evitarla.
- Generar pruebas que permitan acreditar la diligencia de la empresa.
- Evitar sanciones e indemnizaciones de daños y perjuicios a los afectados.
Referencias a los casos analizados
Las referencias a los casos analizados se limitan al número de expediente, con el fin de evitar cualquier mención a la empresa que ha tenido el incidente de seguridad.
Las valoraciones y los comentarios constituyen únicamente un análisis jurídico y técnico.
No se valora la gestión de la empresa ni de sus responsables.
ACCESO AL PROYECTO GDPR BRECHAS
Puedes participar en el proyecto accediendo a la sección GDPR Brechas en Campus Ribas:
https://www.campus-ribas.com/p/brechas-de-seguridad
En dicha sección podrás ver los vídeos explicativos del proyecto y de cada uno de los casos que se vayan publicando.
También podrás descargar la ficha de cada caso en formato PDF.
En el apartado de comentarios podrás manifestar tu opinión sobre cada caso y sobre cada resolución.