Una violación de la seguridad de alto riesgo afecta a cientos de miles de personas, y avisar a cada una le supondría al responsable un esfuerzo desproporcionado. Según el RGPD, ¿qué tiene que hacer?
- Nada más: el esfuerzo desproporcionado le dispensa de comunicarla
- Pedir a la autoridad de control que avise ella a los interesados
- Avisar solo a los interesados cuyos datos de contacto conserve
- Optar por una comunicación pública u otra medida igual de efectiva
El esfuerzo desproporcionado libra al responsable de comunicar la violación a cada interesado, pero no de informar: el art. 34.3.c) le obliga a optar en su lugar por una comunicación pública o una medida semejante que informe a los interesados de manera igualmente efectiva. Por eso es falsa la opción de no hacer nada más. Avisar solo a una parte deja sin informar al resto, y el aviso no se traslada a la autoridad de control.
suponga un esfuerzo desproporcionado. En este caso, se optará en su lugar por una comunicación pública o una medida semejante por la que se informe de manera igualmente efectiva a los interesados.