L’AEPD considera que el termini per comunicar bretxes de seguretat continua vigent

Al Reial Decret 463/2020 pel que des del 16 de març de 2020 s’estableix a Espanya l’estat d’alarma per combatre la pandèmia pel COVID-19, a la seva disposició addicional tercera sobre suspensió de terminis administratius s’indica que ‘se suspenen els termes i s’interrompen els terminis per a la tramitació dels procediments de les entitats del sector públic’.

Aquesta norma ha portat a alguns responsables a plantejar dubtes sobre si estan obligats o no a notificar les bretxes de seguretat en els terminis establerts legalment.

Al respecte, l’AEPD considera que la suspensió indicada anteriorment no afecta l’obligació de notificar les bretxes de seguretat que afecten les dades personals, de forma que els responsables i encarregats del tractament resten obligats a notificar davant l’Agència i han de seguir complint amb les seves obligacions si pateixen una bretxa de seguretat de les dades personals que pugui constituir un risc pels drets i llibertats de les persones físiques.