Protección de Datos registra más de 3.000 brechas de información personal en seis meses

Madrid, 20 oct (EFE).- La Agencia Española de Protección de Datos (AEPD) ha recibido un total de 3.027 notificaciones de 'brechas' de datos personales durante el primer semestre del año, lo que supone un incremento del 138 por ciento con respecto al mismo periodo del año anterior y una cifra que supera todas las que se registraron en 2025.

Los informes que publica la Agencia mensualmente sobre brechas de datos personales permiten además identificar algunos de los fenómenos que han contribuido a este incremento, ha informado este organismo, que ha citado como ejemplo que el pasado mes de marzo la Agencia detectó que un incidente producido en un único encargado del tratamiento de datos personales provocó una brecha en múltiples responsables.

En estos casos, el encargado debe informar sin dilación indebida a los responsables para que puedan cumplir con las obligaciones que les corresponden conforme a la normativa de protección de datos.

El informe correspondiente a julio revela que las notificaciones relacionadas con establecimientos hoteleros y sus encargados del tratamiento, generalmente proveedores de software de gestión de reservas, habían contribuido en gran medida al aumento de las notificaciones recibidas por la Agencia en los meses anteriores.

En muchas de estas brechas, terceros no legitimados acceden a datos personales de clientes y a información de sus reservas, que posteriormente puede ser utilizada para realizar intentos de fraude, ha explicado la AEPD en una nota de prensa.

El incremento de las notificaciones también coincide con la persistencia de amenazas ya observadas en periodos anteriores, y entre ellas los programas malignos ('ransomware') continúan provocando brechas de datos personales en organizaciones de distintos sectores y puede comprometer tanto la disponibilidad como la confidencialidad de los datos.

La Agencia ha subrayado por ello la necesidad de que responsables y encargados cuenten con medidas preventivas adecuadas al nivel de riesgo y con procedimientos que permitan actuar ante una brecha para minimizar sus posibles consecuencias.

Notificar la brecha de datos personales a la Agencia es tan importante como informar a las personas afectadas, ha recordado el organismo, y ha incidido en que esta comunicación, sobre todo en casos de riesgo alto, es clave para que las personas afectadas puedan valorar el riesgo de acuerdo con sus circunstancias particulares, y tomar las acciones que consideren apropiadas.