Si has sufrido una brecha de datos en tu empresa y no sabes qué hacer

¿Tienes razón?

No todas las incidencias son brechas graves, pero cualquier acceso no autorizado, pérdida, alteración o divulgación accidental de datos personales debe tomarse en serio. La diferencia entre un incidente menor y una brecha con consecuencias legales depende de: el tipo de datos afectados (datos sensibles elevan el riesgo), la cantidad de titulares involucrados y la posibilidad de daño real (fraude, usurpación de identidad, discriminación).

Evalúe su situación respondiendo a estas preguntas:

• ¿Qué datos están comprometidos? Identifique si hay datos sensibles, financieros o que permitan usurpación de identidad.

• ¿Quién tuvo acceso y cómo ocurrió? Determine si fue un fallo humano (correo mal enviado), un fallo técnico (configuración incorrecta) o un ataque externo.

• ¿Se puede contener la filtración? Si puede revocar accesos, cambiar credenciales o aislar sistemas, disminuye el riesgo inmediato.

Si la respuesta muestra riesgo real de daño a los titulares, tiene la obligación de actuar con diligencia, documentar todo y valorar la notificación a la autoridad y a los afectados.

Cómo se soluciona

1) Contención inmediata. Aisle los sistemas afectados: corte accesos comprometidos, cambie credenciales, cierre el vector de ataque y preserve imágenes forenses de los sistemas. Esto debe hacerlo el equipo técnico; deje constancia de las acciones.

2) Recoja y preserve evidencia. Guarde logs, copias forenses, correos y registros de actividad. No borre archivos que puedan servir para esclarecer la causa. Documente cada intervención con fecha, hora y responsable.

3) Evalúe el alcance y riesgo. Identifique qué registros y cuántos titulares están afectados, y si los datos permiten fraude o daño. Haga un análisis claro y proporcione un resumen comprensible para la toma de decisiones.

4) Notifique internamente y active gobernanza. Informe a la alta dirección, al responsable de protección de datos (si existe) y a los equipos legales y de comunicaciones. Defina portavoz y mensajes.

5) Determine la necesidad de notificación externa. Si el incidente puede causar riesgo alto para los derechos o libertades de las personas, prepare una notificación a la Superintendencia de Industria y Comercio y planee comunicar a los titulares. La notificación debe incluir hechos, consecuencias probables y medidas adoptadas.

6) Comunicar a los titulares. Si procede, informe con claridad qué datos se vieron afectados, qué riesgos existen y qué medidas pueden tomar los afectados para protegerse (cambio de contraseñas, vigilancia de cuentas). Evite tecnicismos y entregue canales de contacto.

7) Remediación y medidas correctivas. Implemente mejoras técnicas y organizativas: parches, formación, control de accesos, cifrado, revisiones de arquitectura y políticas de backup. Documente los cambios.

8) Revisar responsabilidades contractuales. Si la brecha se debe a un tercero (proveedor), revise contratos y cláusulas de subprocesamiento para exigir responsabilidades y remediación.

9) Política pública y comunicación. Prepare comunicados para prensa si el incidente es de alcance público. Sea transparente sin revelar detalles que perjudiquen la investigación.

10) Aprendizaje y prevención. Haga una auditoría post-mortem: qué falló, por qué y qué controles se implementarán para que no vuelva a ocurrir.

Acciones que puede hacer hoy: aislar sistemas afectados, cambiar credenciales y recopilar logs. Para notificaciones complejas y evaluación legal, consulte a un abogado.

Qué puede pasar

1) Se arregla con correcciones. Muchas brechas se resuelven internamente: contención, notificación a titulares y refuerzo de controles. Esto resta impacto reputacional y evita sanciones si se demuestran medidas correctivas.

2) Acuerdo y medidas compensatorias. Si hay daño a los titulares, pueden llegar acuerdos y compensaciones negociadas. La negociación suele incluir compromisos de mejorar seguridad.

3) Investigación y sanción administrativa. Si la autoridad concluye que hubo negligencia o incumplimiento, puede ordenar medidas correctivas y sanciones. Además, afectados individuales pueden buscar reparación civil. Aun con una resolución favorable, cobrar depende de la capacidad patrimonial del responsable.

Y si gana, ¿cobra? Una decisión a su favor reconoce responsabilidad del tercero o del responsable, pero la ejecución depende de la solvencia del obligado. Por eso documentar y negociar acuerdos concretos es práctico.

Errores que arruinan el caso

• Borrar logs o limpiar sistemas antes de hacer una copia forense.

• No documentar las acciones tomadas tras detectar la brecha: sin registro, demostrar diligencia es difícil.

• Retrasar la comunicación interna: falta de coordinación empeora la respuesta.

• Minimizar el incidente públicamente cuando hay pruebas de daño: la transparencia controlada es clave.

• No revisar si los proveedores tienen responsabilidad contractual y pruebas técnicas que los impliquen.