Sufriste una filtración: qué hacer (y la regla de las 72 horas)

La regla de las 72 horas

La Ley 7593 de protección de datos obliga a las empresas a notificar a la autoridad las filtraciones que comprometan datos personales en un plazo máximo de 72 horas. El reloj corre desde que te enterás, no desde que ocurrió.

Cómo detectás una filtración

A veces es evidente (un sistema cifrado, un pedido de rescate). Otras, sutil: accesos raros, datos que aparecen a la venta, clientes que reportan fraude, o un cambio en tu superficie que no hiciste vos.

La mayoría de las empresas se entera tarde justamente porque nadie estaba mirando.

Los primeros pasos

• Contené: aislá el sistema afectado para frenar la fuga.
• Documentá: qué pasó, qué datos, desde cuándo, a quiénes afecta.
• Notificá a la autoridad dentro de las 72 horas.
• Comunicá a los afectados si corresponde.
• Preservá la evidencia para el análisis posterior.

Qué NO hacer

No borres registros ni “apagues y prendas” sin documentar: destruís la evidencia que necesitás para entender el alcance. No ocultes el incidente: además de ilegal, empeora el daño reputacional cuando se sabe —y casi siempre se sabe—.

La comunicación

Sé claro y a tiempo: a la autoridad, dentro del plazo; a los afectados, con qué pasó y qué deben hacer (por ejemplo, cambiar contraseñas). Una comunicación honesta y rápida cuida la confianza; el silencio la destruye.

Después: aprender del incidente

Cuando pasa la urgencia, reconstruí cómo entraron y cerrá esa puerta para siempre. La mayoría de las filtraciones empiezan por algo expuesto que nadie estaba mirando.

Cómo prevenir

La vigilancia continua de tu superficie reduce el riesgo y te ayuda a detectar cambios a tiempo —antes de que sean un incidente—.

Empezá por ver qué exponés: poné tu dominio en NEO, gratis.