# Se han filtrado datos de mi empresa: clientes o empleados > Datos de clientes o empleados han salido de tu empresa. Qué obliga el RGPD, el plazo de 72 horas y cómo notificarlo a la AEPD. Fuente: https://mehanhackeado.es/fuga-datos · Revisado: 2026-10-23 · Autor: equipo de inteligencia de QuantumSec (Quantumsec S.L.) ## En 30 segundos **Lo primero:** Apunta ahora la fecha y la hora en que lo has sabido: desde ese momento corren las 72 horas. 1. Contén la fuga (30 min) 2. Averigua qué datos y de quién (60 min) 3. Notifica a la AEPD si hay riesgo (45 min) 4. Avisa a los afectados si el riesgo es alto (30 min) 5. Documenta todo, aunque no notifiques (30 min) Tiempo total aproximado: 195 minutos. Ayuda gratuita y confidencial: llama al 017 (INCIBE). ## ¿Cómo sé si me ha pasado? - Alguien avisa de que vuestros datos aparecen publicados o en venta. - Un equipo, un portátil o un pendrive con datos se ha perdido o lo han robado. - Un correo con datos de clientes se envió a quien no debía. ## Pasos ### 1. Contén la fuga (30 min) Cierra el acceso por el que salieron los datos: revoca credenciales, quita permisos, retira el enlace compartido o pide al destinatario que borre el correo. ### 2. Averigua qué datos y de quién (60 min) Qué tipo de datos (contacto, bancarios, salud), de cuántas personas y si estaban cifrados. Es lo que decide si hay que notificar y a quién. ### 3. Notifica a la AEPD si hay riesgo (45 min) En su sede electrónica, dentro de las 72 horas. Si aún no sabes todo, notifica lo que sepas y complétalo después. Enlace oficial: [Notificar una brecha a la AEPD](https://sedeagpd.gob.es/sede-electronica-web/vistas/formBrechaSeguridad/procedimientoBrechaSeguridad.jsf) ### 4. Avisa a los afectados si el riesgo es alto (30 min) Si la brecha puede dañarles (datos bancarios, de salud, contraseñas), tienes que comunicárselo con claridad y decirles qué pueden hacer. ### 5. Documenta todo, aunque no notifiques (30 min) El RGPD obliga a registrar todas las brechas, también las que no se notifican: qué pasó, qué efectos tuvo y qué medidas tomaste. ## No hagas esto - No esperes a saberlo todo para notificar: el plazo corre igual. - No pagues a quien diga tener tus datos para que no los publique. - No lo ocultes a los afectados si el riesgo es alto: es una obligación legal. ## Para que no vuelva a pasar - Inventario de qué datos tienes y dónde. - Cifrado en portátiles y copias. - Un procedimiento de brechas escrito antes de necesitarlo. ## Preguntas frecuentes ### ¿Cuánto tiempo tengo para notificar una brecha de datos? 72 horas desde que la conoces, ante la AEPD, si la brecha supone un riesgo para los derechos de las personas afectadas. ### ¿Tengo que avisar a los clientes afectados? Si el riesgo para ellos es alto, sí: el RGPD obliga a comunicárselo sin demora y en lenguaje claro. ### ¿Hay que registrar una brecha que no se notifica? Sí. Todas las brechas se documentan internamente, se notifiquen o no. ## Dónde pedir ayuda y denunciar - 017 de INCIBE: gratuito y confidencial, de 8:00 a 23:00, todos los días del año. WhatsApp 900 116 117, Telegram @INCIBE017. - INCIBE-CERT (empresas): https://www.incibe.es/empresas/te-ayudamos/reporta-tu-incidente · incidencias@incibe-cert.es - Policía Nacional (091): denuncia por internet en https://denuncias.policia.es/OVD/ o en comisaría. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después. - Guardia Civil (062): denuncia por internet en https://guardiacivil.sede.gob.es/categoria?idCat=100375 o en un puesto. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. - Si el delito está pasando ahora: 112, 091 (Policía Nacional) o 062 (Guardia Civil). ## Fuentes oficiales - [Notificar una brecha a la AEPD](https://sedeagpd.gob.es/sede-electronica-web/vistas/formBrechaSeguridad/procedimientoBrechaSeguridad.jsf) - [INCIBE · Tu Ayuda en Ciberseguridad (017)](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad) - [INCIBE-CERT · Reporta tu incidente](https://www.incibe.es/empresas/te-ayudamos/reporta-tu-incidente) - [Policía Nacional · denuncia por internet](https://denuncias.policia.es/OVD/) - [Guardia Civil · denuncia por internet](https://guardiacivil.sede.gob.es/categoria?idCat=100375)