Si has sufrido una brecha de datos personales: qué hacer ahora

¿Tienes razón?

Una brecha de datos no es sólo un fallo técnico: es un hecho compuesto por lo que se filtró, cómo ocurrió y qué impacto tiene sobre las personas. Para saber si estás ante una brecha relevante hay que considerar: qué datos se vieron afectados (si incluyen datos sensibles o credenciales), cuántas personas, si esos datos permiten suplantación o fraude, y si hay indicios de acceso no autorizado o exfiltración. También importa si tenías medidas preventivas implantadas y si las registraste.

• Si fueron credenciales o datos financieros, la brecha tiene alto riesgo de daño.
• Si fueron datos puramente contactuales y no permiten suplantación, el riesgo suele ser menor pero no nulo.
• Si hay evidencia de exfiltración por actor externo, la prioridad es técnica y policial; si la filtración se debe a error interno, la prioridad es corrección organizativa.

Tu exposición legal dependerá además de la rapidez y calidad de la respuesta: documentar las acciones de contención y la comunicación a los afectados reduce probabilidades de sanción y mejora la posibilidad de defensa.

Cómo se soluciona

1. Contención inmediata

• Aísla los sistemas comprometidos: corta accesos, cambia credenciales privilegiadas y bloquea vectores de ataque conocidos. Registra cada intervención.

1. Preservación de evidencia

• No borres logs ni reescribas discos sin respaldo forense. Si necesitas reconstruir, realiza imágenes seguras y conserva originales para análisis.

1. Identificación del alcance

• Determina qué datos fueron accedidos, cuántas personas se vieron afectadas, y si hay signos de exportación. Prioriza los datos de mayor riesgo.

1. Mitigación del daño

• Para credenciales, fuerza el restablecimiento y comunica a los usuarios las medidas de seguridad recomendadas. Para datos financieros, coordina con la entidad financiera para monitorear fraudes. Registra cada paso.

1. Comunicación y registro

• Prepara un informe técnico y una comunicación para las personas afectadas si el riesgo es relevante: explica qué pasó, qué datos, qué medidas tomaste y qué pueden hacer. Conserva evidencia de envío y respuestas.

1. Cooperación con autoridades

• Si la brecha sugiere delito o riesgo grave, coopera con la investigación policial y, si te lo requieren, con la autoridad de protección de datos o de consumo. Aporta la documentación reunida.

1. Corrección estructural

• Revisa políticas, accesos, formación y acuerdos con terceros. Implementa parches y mejoras técnicas y documenta todo en un plan de remediación.

Qué puedes hacer solo: contención básica, cambio de credenciales y comunicaciones iniciales. Qué requiere abogado: coordinación con autoridades, respuesta a reclamaciones colectivas, y manejo de potenciales sanciones o demandas.

Qué puede pasar

1) Se controla con mínimas consecuencias

• Si la brecha afectó datos de bajo riesgo y actuaste con diligencia, suele resolverse con medidas técnicas y una comunicación a los afectados. Esto es lo más habitual.

2) Acuerdo o medidas administrativas

• Puede haber solicitudes de reparación por parte de usuarios o medidas exigidas por la autoridad: actualizaciones de políticas, auditorías técnicas o planes de cumplimiento.

3) Investigación penal o sanción administrativa

• Si hay indicios de delito (acceso no autorizado por terceros) o negligencia grave, puede iniciarse investigación penal o procedimiento administrativo. Si hay sanción, dependerá de la gravedad y de las pruebas de diligencia.

Y si ganas, ¿cobras? En materia de daños, una sentencia no garantiza cobro si la parte responsable carece de activos. Por eso la prevención y las garantías contractuales con proveedores son claves.

Errores que arruinan el caso

• Borrar logs o sobrescribir discos antes de hacer copias forenses.
• No informar a los usuarios cuando el riesgo lo exige, lo que agrava sanciones y reputación.
• Comunicar mal el alcance (minimizar o mentir) y luego ser desmentido por pruebas.
• No revisar accesos de terceros y olvidar que un proveedor puede ser la causa.
• Tratar de negociar en privado con afectados sin documentarlo: los acuerdos informales suelen desmontarse en procedimientos.