¿Cómo reaccionar en caso de violación o violación de datos personales?
1. ¿Qué es una violación o violación de datos personales?
Una fuga o violación de datos personales es el acceso o la divulgación no autorizados de información personal en poder de un tercero (sitios web, servicios en línea, empresas, asociaciones, autoridades locales, administraciones). El origen de la filtración puede ser accidental o malintencionado, interno o externo a la organización que posee estos datos.
​
Los datos personales se refieren a la información que puede identificar directa o indirectamente a una persona (nombre, dirección postal, dirección de correo electrónico, número de teléfono, número de seguro social, etc.).
Dependiendo del caso y de la naturaleza de la información revelada, y si es recuperada por los ciberdelincuentes
, una fuga de datos personales puede tener múltiples consecuencias
posibles para la persona víctima: phishing dirigido o intento de fraude,
fraude, extorsión, daño a la imagen o reputación, suplantación de identidad, ciberacoso, o
Intentos de piratear las cuentas en línea que le pertenecen.
​
Objetivo
​
La información personal filtrada (identidad, contraseña, datos bancarios, etc.) puede ser recuperada por los ciberdelincuentes para hacer un uso fraudulento de la misma o para venderla a otros ciberdelincuentes que la utilizarán.
2. ¿Cómo protegerse contra las fugas de datos personales?
Comparta solo la cantidad mínima de información que necesita
en sitios o servicios en línea
​
No entregues documentos de identidad de forma indiscriminada
(documento de identidad, nómina, nota fiscal, datos bancarios, etc.)
​
No guardes los datos de tu tarjeta de crédito
para compras puntuales en un sitio web. Si los has guardado, elimínalos.
​
Utilice contraseñas diferentes y complejas para cada sitio y aplicación
Se utiliza para evitar que los ciberdelincuentes accedan a otras cuentas con la misma contraseña si una cuenta es hackeada.
​
Habilitar la autenticación de dos factores
para aumentar el nivel de seguridad para el acceso a sus cuentas cuando el sitio o servicio lo permita.
​
Cancelar la suscripción o eliminar cuentas (servicios, aplicaciones, sitios web) que ya no usas
para limitar el riesgo de que sus datos sean violados o filtrados.
3. ¿Qué hacer en caso de fuga o violación de datos personales?
-
Si tiene conocimiento de una posible violación de sus datos personales, póngase en contacto con el departamento u organización correspondiente si es necesario para confirmarlo y averiguar qué información puede haberse visto comprometida.
-
Cambie su contraseña lo antes posible en los sitios o servicios afectados por la fuga de datos, así como en cualquier otro sitio o cuenta en la que pueda utilizarla.
-
Si sus datos bancarios están incluidos en la violación de datos, notifíquelo inmediatamente a su banco y bloquee los métodos de pago en cuestión si es necesario. Revise sus cuentas con regularidad para detectar transacciones anormales.
-
Denuncie páginas, cuentas y mensajes que revelen su información personal a las plataformas en las que se publican y solicite su eliminación. Ejemplos de enlaces de denuncia para las principales redes sociales: Facebook, Twitter, LinkedIn, Instagram, Snapchat, YouTube. Póngase en contacto directamente con el departamento correspondiente si no está en esta lista.
-
Solicitar que los motores de búsqueda ya no hagan referencia a sus datos personales divulgados cuando aparezcan allí. Ejemplo de formulario de solicitud de supresión de datos personales para los principales buscadores: Bing, Qwant, Google, Yahoo, otros.
​​
-
En caso de uso fraudulento de sus datos personales revelados, conserve todas las pruebas (mensajes, dirección del sitio web, capturas de pantalla, etc.) y presente una denuncia ante la comisaría de policía o por escrito ante el fiscal del tribunal judicial al que pertenezca.
-
Si es necesario, inicie una demanda colectiva o una demanda colectiva que permita a las víctimas buscar el fin de la violación de datos personales y una compensación por el daño.