Qué debe hacer el operador y qué le toca a usted
Un incidente de seguridad que exponga información de clientes es un escenario previsto por las normas de protección de datos, con obligaciones concretas para el responsable: notificar a la autoridad y, según la gravedad, a las personas afectadas. Del lado de usted hay cuatro medidas que conviene tomar en las primeras horas, y son las mismas con independencia de qué haya ocurrido exactamente.
Lo que corresponde a cada parte
Los dos primeros puntos son obligaciones del operador; los dos últimos, sus medidas.
El operador debe notificar
A la autoridad de control en el plazo que fije la normativa y, cuando el riesgo es alto, también a los afectados. Un aviso tardío o ausente es en sí un incumplimiento.
Y describir qué información se vio afectada
La comunicación debería indicar qué categorías se expusieron y qué medidas se tomaron. Sin ese detalle no se puede evaluar qué riesgo concreto corre usted.
Usted: cambiar contraseña y revisar accesos
Desde un equipo confiable, cerrando todas las sesiones y activando la verificación en dos pasos. Y cambiar esa contraseña en cualquier otro sitio donde la haya repetido.
Usted: vigilar intentos de suplantación
Tras una filtración aumentan los mensajes que citan datos reales para parecer legítimos. Ningún operador pide contraseñas ni pagos por mensaje, y esa regla no cambia por más datos que muestren.
Preguntas que llegan a esta guía
¿Cómo sé si mis datos estuvieron en una filtración?
Por la comunicación del propio operador y por servicios públicos que permiten consultar si un correo apareció en incidentes conocidos. Ambos caminos son complementarios.
¿Puedo reclamar por una filtración?
Existe la vía ante la autoridad de protección de datos correspondiente, además de la reclamación al propio operador. Conservar la notificación recibida es lo que sustenta ese trámite.
¿Conviene cerrar la cuenta después de un incidente?
Es una decisión suya y conviene saber que cerrar no elimina los datos ya conservados por obligación legal. Las medidas de seguridad sobre el acceso son más urgentes que el cierre.
