La APDA recibe 32 notificaciones de violación de seguridad de datos personales tras el ciberataque en Andornet

A raíz del ciberataque que la semana pasada sufrió el proveedor de servicios tecnológicos Andornet, la Agencia Andorrana de Protección de Datos (APDA) ha informado este lunes de que se han recibido un total de 32 notificaciones parciales de violación de seguridad de datos personales. En estos momentos el área de inspección de la entidad está analizando la situación y se prevé que a lo largo de los próximos días pueda confirmar la afectación real del ataque en cuanto a la vulneración de datos personales. Desde la agencia, sin embargo, se insiste en que el hecho de haber recibido una notificación “no quiere decir que la privacidad de los clientes o la población se haya visto comprometida, ya que la mayoría de entidades aún no han podido determinar el alcance”. Sin embargo, recuerdan a las instituciones y empresas afectadas que “tienen la obligación de notificar la violación a la APDA y que el responsable de tratamiento debe comunicarlo a las personas afectadas sin dilación indebida”, tal y como fija el artículo 38 de la ley calificada de protección de datos (LQPD). Con el fin de facilitar el trabajo, la APDA ya publicó la semana pasada a través de las redes sociales los enlaces para acceder al formulario de notificaciones de violaciones de seguridad de datos personales, así como una guía informativa de notificaciones de violaciones de seguridad de datos personales para saber cuáles son los pasos que deben seguir los afectados.