Qué considera la AEPD una brecha de datos
La AEPD explica en su página oficial que una brecha de datos personales es un incidente de seguridad que ocasiona la destrucción, pérdida, alteración o acceso no autorizado a datos personales tratados por un responsable. Esto puede afectar también a sistemas de fichaje si se exponen horarios, identificadores, ubicaciones, credenciales o información de empleados.
La Agencia recuerda que el artículo 33 del RGPD obliga a notificar la brecha a la autoridad de control cuando sea probable que constituya un riesgo para los derechos y libertades de las personas. El plazo general es de setenta y dos horas desde que la organización tiene constancia de la brecha. Si el riesgo es alto, además, habrá que comunicarla a las personas afectadas conforme al artículo 34 del RGPD.
Qué hacer aunque no haya notificación
La propia AEPD añade una idea clave: incluso cuando la organización concluya que no existe riesgo y que la brecha no debe notificarse, sigue teniendo la obligación de documentarla, junto con los hechos relacionados, sus efectos y las medidas correctivas adoptadas. Esa documentación permite a la autoridad verificar el cumplimiento posterior.
Cómo aterrizarlo en un sistema de control horario
- Detectar rápidamente accesos indebidos, pérdidas de exportaciones o errores de configuración.
- Determinar qué categorías de datos se han visto afectadas y a cuántas personas alcanza el incidente.
- Valorar el riesgo real para las personas afectadas, no solo el impacto reputacional para la empresa.
- Dejar constancia documental de la gestión y de las medidas aplicadas.
En incidentes de gran impacto, la AEPD también recuerda que puede ser recomendable contactar con la autoridad tan pronto como haya evidencias de irregularidad, incluso antes de completar todos los detalles. Esa aproximación temprana suele ser más diligente que esperar sin actuar.
FicharNet encaja mejor en entornos donde estas obligaciones se tienen en cuenta desde el diseño, con control de accesos, trazabilidad y procedimientos claros de respuesta.