FORMULARIO DE INFORMACIÓN SOBRE VIOLACIÓN DE DATOS DE CARÁCTER PERSONAL
Última actualización: 24 de marzo de 2025
En caso de Violación de Datos de Carácter Personal, el Encargado del Tratamiento deberá respetar las siguientes modalidades:
Modalidades de información al Cliente
A COMPLETAR ANTES DE LA FIRMA DEL ANEXO
Para informar al Cliente sobre una Violación de Datos de Carácter Personal, el Encargado del Tratamiento utilizará el modelo tipo de notificación siguiente, conforme a las modalidades de información antes mencionadas:
Informe sobre el incidente de Violación de Datos de Carácter Personal
(incluyendo los Datos de Carácter Personal seudonimizados)
Fecha del informe: ……………………..
Descripción de la Violación de Datos de Carácter Personal
(impacto a definir: disponibilidad, integridad o confidencialidad de los datos, etc.)
-Fecha del incidente- Duración del incidente
- Circunstancias en las que se reveló el incidente
- Fecha de descubrimiento del incidente
- Lugar del descubrimiento del incidente
- Fecha de información al Cliente
- Categorías de personas afectadas por el incidente
- Número (aproximado) de personas afectadas
- Tipo de Datos de Carácter Personal afectados por el incidente
- Número (aproximado) de Datos de Carácter Personal afectados por el incidente
- ¿Los Datos de Carácter Personal están anonimizados?
- ¿Los Datos de Carácter Personal están seudonimizados?
- ¿Los Datos de Carácter Personal están cifrados?
Contacto
Datos de contacto del Delegado de Protección de Datos de Carácter Personal (o del punto de contacto designado por el Cliente) para obtener información adicional
Detalles del incidente
- Aplicación(es) informática(s) afectada(s) por el incidente- Descripción de las posibles consecuencias del incidente para las personas afectadas
- Descripción de las medidas tomadas o previstas por el Encargado del Tratamiento para eliminar el incidente, así como, en su caso, sus consecuencias
- Datos de contacto de la empresa prestadora de servicios que participó en el análisis post mortem (forense autorizado)
- Tiempo estimado para eliminar todas las consecuencias del incidente
- Otras informaciones esenciales sobre el incidente
Si no es posible proporcionar toda la información al mismo tiempo, el Encargado del Tratamiento se compromete a comunicarla a medida que se vaya identificando.