Privacidad y Confianza · ORL San Blas
Protocolo de Gestión de Incidentes y Brechas de Datos Personales
1. Incidente
Se considera incidente, entre otros, la pérdida, eliminación accidental, acceso o divulgación no autorizada, envío a destinatario incorrecto, robo de dispositivos, compromiso de cuentas, malware, alteración, indisponibilidad significativa o exposición de bases de datos.
2. Prioridad
Los incidentes que involucren salud, identidad, biometría, credenciales, menores o grandes volúmenes recibirán evaluación prioritaria.
3. Detección y comunicación interna
Toda persona que detecte un posible incidente deberá comunicarlo por el canal interno definido, sin esperar certeza absoluta.
4. Contención
Se adoptarán acciones iniciales proporcionales, como bloquear cuentas, cambiar credenciales, retirar archivos, revocar enlaces, aislar equipos, contactar proveedores o suspender funciones vulnerables.
5. Preservación de evidencia
Se preservarán los registros necesarios para determinar qué ocurrió, cuándo, quién accedió, qué datos resultaron afectados y durante cuánto tiempo.
6. Evaluación
Se documentarán naturaleza, causa, sistemas afectados, categorías de datos, personas potencialmente afectadas, duración, destinatarios no autorizados y posibles consecuencias.
7. Riesgo
Se considerarán sensibilidad, posibilidad de identificación, fraude, discriminación, suplantación, exposición pública y reutilización indebida.
8. Registro interno
El incidente relevante deberá quedar documentado con fecha de detección, descripción, sistemas, datos, evaluación, medidas de contención, decisiones, comunicaciones y medidas correctivas.
9. Notificación
Cuando la legislación aplicable exija notificar a una autoridad o a las personas afectadas, se aplicarán el alcance, contenido y plazo de esa jurisdicción. No se establece en esta política un único plazo universal.
10. Proveedores
Los proveedores relevantes deberán permitir conocer oportunamente incidentes que afecten datos de ORL San Blas.
11. Corrección
Una vez controlado el incidente se identificarán medidas preventivas: actualizaciones, cambios de permisos, procedimientos, proveedores, formación o autenticación reforzada.
Privacidad y Confianza
Este documento forma parte del sistema de Privacidad, Seguridad y Confianza de ORL San Blas. Puede consultar las demás políticas, ejercer sus derechos o revisar las preferencias de privacidad desde el Centro de Privacidad y Confianza.
