Definición
El RGPD (arts. 33-34) define brecha de seguridad como cualquier violación que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados; o la comunicación o acceso no autorizado a esos datos. Ejemplos típicos en un club: USB con base de datos de socios extraviado, email con datos enviado a la persona equivocada, hackeo de la web del club, robo de un portátil con datos sin cifrar, fuga accidental por una URL pública.
Obligaciones del responsable: 1) registrar la brecha en un log interno, 2) evaluar el riesgo para los derechos y libertades de las personas, 3) si hay riesgo, notificar a la AEPD en 72 horas desde que se tiene conocimiento, 4) si el riesgo es alto, notificar a los afectados sin dilación.
¿Cuándo aplica?
En cuanto se tiene conocimiento del incidente — incluso aunque se haya logrado contener. La notificación a la AEPD puede hacerse online a través de la sede electrónica. Si no es posible evaluar todo en 72 h, se notifica una primera información parcial y se completa después. No notificar cuando había obligación es sanción típica de la AEPD.
Ejemplo práctico
Errores comunes
- No notificar 'por miedo a sanción': la AEPD sanciona la no-notificación más que la propia brecha bien gestionada.
- Esperar a 'estar seguros' antes de notificar: si en 72 h no tienes toda la información, notifica parcial.
- No informar a los afectados cuando procede: el RGPD lo exige cuando hay alto riesgo.
- No registrar brechas que no se notifican: incluso las brechas sin riesgo se registran internamente.
Términos relacionados
Si te interesa este término, probablemente también tengas dudas con estos:
Para profundizar
Últimos artículos del blog
Guías prácticas para juntas directivas, tesoreros y coordinadores de clubes deportivos.
- Cobrar las cuotas del club: recibo bancario, tarjeta o transferencia
- Convenios con el ayuntamiento por el uso de instalaciones: qué negociar antes de firmar
- Cómo montar el calendario de cobros de toda la temporada de una vez
- Cuánto cuesta de verdad un software de gestión de clubes: mira el coste total, no solo la cuota
- Los errores de septiembre que se pagan en enero
- Listas de espera y cupos por categoría: cómo gestionarlas con criterio
Esto no es asesoramiento específico
Información a fecha mayo 2026. La normativa cambia y cada club tiene su casuística (CCAA, federación, tamaño, actividades). Para tu caso concreto consulta a un abogado o asesor especializado en derecho deportivo.