¿Debo notificar esta brecha a la AEPD?

Responde unas preguntas sobre el incidente y averigua si tienes que notificarlo a la Agencia Española de Protección de Datos en el plazo de 72 horas, si además hay que avisar a los afectados, o si basta con registrarlo internamente.

Esta valoración es orientativa y no constituye asesoramiento jurídico. La decisión final depende de las circunstancias concretas del caso y corresponde al responsable del tratamiento. Ante la duda, la AEPD publica una guía específica de notificación de brechas y, en caso de duda razonable, notificar es casi siempre la opción más segura: el art. 33 contempla incluso la notificación fuera de plazo motivada.