Reaccionar ante un incidente

Un incidente no siempre es espectacular. Un compañero ha depositado un archivo de salarios en el proyecto equivocado. Un correo ha salido con el archivo adjunto equivocado. Aparece un inicio de sesión inusual en una cuenta. En todos los casos se aplica el mismo método: contener, comprender, notificar.

1. Retire el acceso al contenido expuesto: mueva o elimine el archivo, retire del proyecto a los miembros que sobran.
2. Para una cuenta sospechosa, cambie la contraseña y cierre sus sesiones abiertas desde la página de sesiones de la cuenta.
3. Si se ha expuesto un secreto, cámbielo de inmediato.
4. Avise al administrador y a su delegado de protección de datos.

El registro de auditoría recoge los eventos de administración y de seguridad: inicios de sesión, cambios de miembros, de roles y de ajustes. La pantalla «Actividad» del usuario afectado recoge el trabajo: lo que ha producido cada tarea, sus efectos y las aprobaciones dadas. Juntos permiten decir qué ocurrió, cuándo y qué pudo salir.

Si el incidente es una violación de la seguridad de los datos que probablemente entrañe un alto riesgo para las personas, la nueva LPD exige notificarla al Encargado federal lo antes posible, en su artículo 24. El RGPD fija un plazo de 72 horas para la notificación a la autoridad de control, en su artículo 33. Su delegado de protección de datos decide sobre la notificación, con los elementos que usted ha reunido.