Filtración de datos: qué hacer en las primeras 72 horas
Cuando descubres una filtración, el reloj empieza a correr, y no solo por el daño: la ley marca plazos. Una guía práctica de qué hacer —y qué no— en las primeras horas críticas.
Descubrir que tu empresa ha sufrido una filtración de datos es uno de los peores momentos para un responsable. Y es justo entonces, con el pulso acelerado, cuando se toman las decisiones que marcan la diferencia entre un incidente gestionado y un desastre agravado. Tener claro de antemano qué hacer en las primeras horas es lo que evita que el pánico dicte los errores.
El reloj corre por dos motivos
Primero, por el daño: cuanto más tiempo tenga el atacante, más datos comprometidos. Segundo, por la ley: bajo el RGPD, ciertas brechas deben notificarse a la autoridad de control en un plazo de 72 horas desde que se tienen conocimiento. No es una recomendación, es una obligación con consecuencias si se incumple.
Las primeras horas: contener, no borrar
El primer instinto —"apagarlo todo y limpiar"— suele ser un error. Contener la filtración (aislar los sistemas afectados para frenar la fuga) es correcto; destruir evidencias en el proceso, no. Necesitarás entender qué pasó, y para eso hacen falta los rastros. Aísla, pero preserva: los registros son la única forma de saber el alcance real.
Evaluar el alcance
¿Qué datos se han visto afectados? ¿De cuántas personas? ¿Son datos sensibles? Esta evaluación determina tus obligaciones: a quién hay que notificar, si hay que informar a los propios afectados y qué riesgo real corren. Sin conocer el alcance no puedes cumplir bien ni comunicar con honestidad.
Comunicar bien
La tentación de minimizar o guardar silencio sale cara: agrava las sanciones y destruye la confianza cuando se sabe. Notificar a la autoridad en plazo, informar a los afectados cuando corresponde y hacerlo con transparencia es, además de una obligación, la vía menos dañina a largo plazo.
Detectar antes de que sea tarde
El plazo de 72 horas corre desde que conoces la brecha; el problema es que muchas filtraciones pasan desapercibidas durante meses. La vigilancia continua es lo que te permite detectar la filtración pronto, reaccionar dentro de plazo y limitar el daño en lugar de descubrirlo cuando ya es irreparable.
🛡️ ¿Qué ve un atacante cuando mira tu empresa?
Genera gratis el Informe de Seguridad de tu dominio: qué está expuesto, qué falla y qué riesgo representa. En 2 minutos y sin registro.
Analizar mi dominio gratis →
