Si has sufrido una brecha de datos personales: qué hacer ahora

¿Tienes razón?

Lo que importa tras una brecha de datos son dos cosas: cuánto daño potencial hay (qué tipo de datos se filtraron) y cómo usted lo gestionó. Si se filtraron datos sensibles que permiten fraude o daños graves, el impacto es mayor. Si la filtración afecta a un grupo reducido y usted actuó con rapidez para contenerla y notificar a los afectados, su riesgo de sanciones o demandas se reduce. También pesa quién tuvo acceso no autorizado: si fue un empleado que luego borró rastros o si fue un actor externo que sigue con la información. Tener capacidad de reconstruir la cadena de hechos —logs, backups, comunicaciones— es lo que mejor protege su posición.

No es suficiente afirmar que corrigió el problema; hay que poder demostrarlo con evidencias técnicas y administrativas.

Cómo se soluciona

1. Contención inmediata. Aísle los sistemas afectados, cambie claves y credenciales comprometidas, corte accesos externos sospechosos y aplique parches de seguridad si corresponde. Documente cada acción con hora, quién la realizó y por qué.

1. Preservación de la evidencia. Exporte logs, copias de bases de datos y snapshots; no sobrescriba registros. Asegure pruebas que permitan reconstruir qué ocurrió y cuándo. Esto es vital para defensa y para entender el alcance.

1. Evaluación del alcance. Determine qué tipos de datos se filtraron, cuántas personas se vieron afectadas y el riesgo concreto que supone cada categoría de datos. Priorice acciones sobre datos que permitan fraude o daño directo.

1. Comunicación a afectados. Informe a las personas cuyos datos fueron expuestos, explicando lo ocurrido, el tipo de información comprometida y las medidas que usted toma para mitigar el riesgo. Ofrezca recomendaciones prácticas para protegerse (cambios de contraseñas, vigilancia de movimientos financieros) y deje un canal de contacto.

1. Informe a las autoridades competentes si la normativa aplicable lo exige o si hay indicios de delito. Coordine con fuerzas de seguridad en caso de intrusión criminal y preserve la cadena de custodia de la evidencia.

1. Remediación y mejora. Después de contener la brecha, implemente medidas correctoras: mejoras técnicas, formación al personal, revisiones de acceso y contratos con proveedores. Registre todo en un informe final.

Qué puede hacer usted solo: contener accesos inmediatos, exportar y salvar registros, notificar a afectados y documentar acciones. Cuándo debe llamar a un experto: si la brecha afecta datos sensibles a gran escala, si hay indicios de intrusión organizadas o si existen requerimientos de autoridades o de bancos.

Qué puede pasar

1) Se resuelve con medidas internas y comunicación. Muchas brechas se solucionan con la contención rápida, comunicación a los afectados y mejoras técnicas, sin mayores consecuencias legales.

2) Acuerdo o medidas impuestas. Podría negociarse una solución con las personas afectadas o la autoridad puede imponer medidas de cumplimiento y sanciones. Un acuerdo puede incluir obligaciones de compensación o revisiones técnicas a cargo de la empresa.

3) Acción penal o administrativa. Si hubo conducta dolosa o negligencia grave, podrían iniciarse procedimientos penales o administrativos. La imposición de sanciones y su ejecución dependerá de la evaluación probatoria y de la capacidad de la entidad afectada.

Y si gana, ¿cobra? En casos donde la empresa resulte perjudicada y obtenga una resolución favorable contra un tercero (por ejemplo, un proveedor responsable), cobrar será cuestión de la solvencia del obligado.

Errores que arruinan el caso

• Apagar sistemas sin preservar logs: destruye la evidencia.
• No documentar quién hizo qué y cuándo durante la respuesta.
• Minimizar la comunicación con afectados o mentir sobre el alcance.
• Depender de soluciones temporales sin plan de remediación permanente.
• No revisar relaciones contractuales con proveedores que pudieron causar o agravar la brecha.