Seguridad y brechas · Carta 04
Las primeras 72 horas ante una brecha de datos personales
Manual inicial de respuesta a brechas bajo Ley 21.719
Una guía operativa para saber qué hacer cuando cada hora cuenta: contener, evaluar, notificar, conservar evidencia y aprender después del incidente.
Acceso sin costo mediante formulario
Una brecha no es solo un evento técnico
Una brecha de datos personales también es un evento regulatorio. Bajo la Ley 21.719, lo que la organización demuestre entre la detección y la eventual pregunta de la autoridad se gana o se pierde con preparación previa.
El manual ordena el primer ciclo de respuesta: activar el canal interno, aislar sistemas, convocar comité de crisis, evaluar riesgos, decidir notificaciones y preservar evidencia con marca de tiempo.
Responder bien no significa improvisar rápido. Significa tener roles claros, una bitácora confiable y decisiones trazables antes de que el incidente desborde a la organización.
Tres ventanas de tiempo para ordenar la respuesta
El documento transforma las primeras 72 horas en una ruta accionable: qué hacer al detectar el incidente, cómo evaluar su impacto y cuándo preparar comunicaciones a la Agencia, titulares, directorio o equipos internos.
También incorpora plantillas de notificación, evidencia mínima a conservar y simulacros recomendados para entrenar a la organización antes de un caso real.
- 0–3h
ContenciónDetectar el incidente, aislar el sistema afectado, convocar comité de crisis, abrir bitácora e identificar los datos comprometidos.
- 3–24h
EvaluaciónCuantificar volumen, identificar titulares afectados, evaluar riesgo, preservar evidencia forense y decidir si corresponde notificar.
- 24–72h
NotificaciónNotificar a la Agencia o titulares si corresponde, coordinar con CSIRT Chile, informar al directorio y documentar cada paso.
- +72h
AprendizajeCerrar el incidente con una sesión de lecciones aprendidas y actualizar el manual, los roles y los controles preventivos.
Suscríbete a la newsletter ejecutiva
Recibe el manual y próximas alertas prácticas para preparar respuesta a brechas, evidencia, notificaciones y gobierno de datos frente a la Ley 21.719.
- Descarga disponible después del formulario.
- Sin datos de pago.
- Podrás solicitar la eliminación de tus datos.
Descarga habilitada
Tu manual está listo
Gracias por suscribirte. La descarga debería comenzar automáticamente.
Descargar nuevamenteCreado para equipos que deben responder con evidencia, no con improvisación
Una lectura pensada para quienes tienen que coordinar respuesta técnica, decisiones legales, comunicaciones y reportabilidad ejecutiva frente a una brecha de datos personales.
Autor y respaldo editorial