Qué hacer ante una brecha de seguridad al usar una IA

Alguien de tu oficina ha pegado el expediente de un cliente en un chat de IA y acabas de enterarte. No lo dejaría para el lunes: el RGPD pone un tope de 72 horas y, según la AEPD, los fines de semana cuentan. Así se escapan los datos con la IA.

Aquí te cuento lo que dicen el RGPD y la AEPD, con fecha, y lo que haría yo, que es opinión mía. No es asesoramiento: la decisión se cierra con quien te asesore en protección de datos.

Qué hacer si un empleado pega datos de clientes en ChatGPT: la primera hora

Yo empezaría por lo más aburrido: apuntar la hora. La guía de la AEPD llama fecha de detección a aquella en que tienes constancia, y dice que de ella arrancan los plazos. Después buscaría el texto exacto, sin conformarme con el resumen de quien lo pegó, porque es lo que decide todo lo demás.

Borrar tiene truco. En ChatGPT, la memoria y los archivos de la Biblioteca se borran aparte de la conversación. Y si sospechas de un ataque, además de un descuido, el 017 de INCIBE atiende a empresas de 8:00 a 23:00, todos los días, gratis y de forma confidencial.

Y hay cuatro cosas que evitaría en esa misma hora, aunque el cuerpo te pida hacerlas.

¿Es una brecha de seguridad pegar datos en una IA? Lo que hay que mirar

El artículo 4.12 del RGPD habla de una violación de la seguridad que ocasione, entre otras cosas, la comunicación o el acceso no autorizados a datos personales. Ni él ni la guía de la AEPD nombran los chats de IA. A mí la pregunta útil me parece si ese envío estaba autorizado.

Yo miraría tres cosas por este orden: si hay contrato de encargo del artículo 28, si tu empresa permitía esa herramienta y si ese dato podía salir. La diferencia entre planes la cuento en qué IA es conforme al RGPD. Elige tu caso:

Cuándo notificar una brecha de seguridad y cuándo avisar a los afectados

Son tres deberes con tres listones. Documentar, siempre. Notificar a la autoridad, salvo que sea improbable un riesgo para las personas. Avisar a los afectados, si es probable que el riesgo sea alto. La AEPD insiste en que cuenta el riesgo para las personas, no el de tu organización.

Desconfía de un «improbable» a la ligera con datos de categoría especial. En una nota al pie, la guía recoge el criterio europeo de que, con salud, religión o afiliación sindical, se considera probable que haya daños. Haz el recorrido:

Para contrastarlo, la AEPD tiene Asesora Brecha, en su web, una herramienta sobre el artículo 33. La propia Agencia avisa de que obtener sus documentos no supone cumplir de forma automática. La usaría como segunda opinión, nunca para sustituir la justificación escrita.

Avisar a la persona tiene otro listón que notificar a la Agencia, y no conviene mezclarlos. Con alto riesgo probable, el artículo 34 pide hacerlo sin dilación indebida y en lenguaje claro. Avisar de que usas IA es otra cosa, que sale de la hoja de encargo.

Plazo de 72 horas para comunicar una brecha a la AEPD: CEPD y ómnibus

El artículo 33.1 pide notificar sin dilación indebida y, de ser posible, a más tardar 72 horas después de tener constancia. La guía de la AEPD, de junio de 2021, añade que cuentan las horas de fines de semana y festivos. Para saber qué es «tener constancia», hay que leer al Comité Europeo:

Hasta ahí el Comité. Cómo encaja tu caso, por ejemplo si un empleado lo supo antes que dirección o si lo pegado es de hace semanas, se lo preguntaría a tu abogado: yo no saco de ahí ninguna regla. Sí haría esto: no estirar la comprobación y apuntar quién supo qué, y a qué hora.

El formulario de la AEPD pregunta además por el medio de detección, y una de sus opciones es que lo detectara un empleado. Tampoco confundas relojes: lo que conserva cada proveedor, como los plazos de retención de Claude, entra en tu valoración del riesgo, no en esta cuenta.

Si llegas tarde, yo notificaría igual. El formulario ofrece cinco motivos: vencer fuera de la jornada, en fin de semana o vacaciones; problemas técnicos; no haberla visto notificable al principio; demora interna, y no interferir en una investigación policial o judicial. La guía advierte de que no eximen de responsabilidad.

Y hay una reforma en marcha, el ómnibus digital (COM(2025) 837), que subiría el listón al alto riesgo y daría 96 horas. No es ley: a 7 de noviembre de 2026, el Consejo tiene mandato para negociar y el Parlamento la tiene pendiente en comisión. No cambiaría hoy ni una línea de tu procedimiento.

Cómo notificar una brecha a la AEPD: formulario y suceso que marcar

Se hace con el formulario de la sede electrónica, y para entrar hace falta certificado electrónico reconocido o Cl@ve permanente y PIN24H. Comprueba hoy quién lo tiene en tu empresa, antes de necesitarlo un sábado. No tienes que tenerlo todo: puedes presentar lo preliminar, incluso con estimaciones.

En el resumen del incidente no pongas datos personales ni «ver adjunto», y en general no hace falta adjuntar nada: si la Agencia quiere más, te lo pedirá. Redacta ese resumen pensando en que lo va a leer alguien que no sabe nada de tu empresa.

Si eres una empresa privada con tu único establecimiento en España, o el principal, vas a la AEPD. Cataluña, el País Vasco y Andalucía tienen autoridad propia para su sector público; la andaluza, con ventanilla electrónica. Esa parte la explico en inteligencia artificial en los ayuntamientos.

El formulario te pide también el suceso que originó la brecha. La tabla de la guía, de junio de 2021, trae 17 opciones y ninguna nombra la IA. Pregunta además si fue intencionado o accidental y si el origen es interno. Yo marcaría lo más cercano y lo explicaría en el resumen.

La última fila describe a quien abusa de su acceso para sacar datos, y no la marcaría sin hablarlo antes con tu abogado. Aquí ayuda la política de uso de IA que tuvieras firmada: aclara si aquello estaba prohibido o simplemente nadie lo había previsto.

¿Notificar una brecha trae sanción? Memoria 2025 y multas de la LOPDGDD

La duda de fondo es si notificar será peor que callarse. La Agencia responde en su Memoria 2025: notificar no implica necesariamente abrir un procedimiento, y hacerlo «en tiempo y forma es una evidencia de la diligencia». Me fijo en sus cifras, sin tomarlas por una garantía.

Once de 2.765 son unas 4 de cada 1.000, y la cuenta es mía. Pero los procedimientos subieron de 30 a 77, y la Memoria cita sobre todo la pérdida de confidencialidad (5.1.f), la protección desde el diseño y las medidas de seguridad (25 y 32) y no notificar o no avisar (33 y 34).

Un cliente también te lo puede preguntar por escrito, y las preguntas están en el cuestionario de ciberriesgos sobre uso de IA. La guía de brechas de la AEPD se descargó 31.955 veces en 2025, así que no eres el único con la duda.

La ley española separa cada conducta con su letra, y conviene mirarlas antes de decidir: no notificar y notificar mal son cosas distintas. Por arriba, el artículo 83.4 del RGPD fija hasta 10 millones de euros o el 2 % del volumen de negocio anual global del ejercicio anterior, lo que sea mayor.

Las administraciones y demás entidades del artículo 77 de la LOPDGDD reciben una resolución que declara la infracción y, en su caso, fija medidas; la autoridad puede proponer además actuaciones disciplinarias. Si tu incidente es municipal, mira la guía de los ayuntamientos. No lo leo como un pase libre.

Encargados y secreto profesional: gestorías, despachos y consultas

Muchas gestorías tratan datos por cuenta de sus clientes, y entonces son encargadas. El artículo 33.2 les pide avisar al responsable sin dilación indebida. Según el CEPD no hace falta valorar antes el riesgo, y no perdería ni una hora en eso. Lo tuyo es prevenir, como explico para asesorías y gestorías.

El RGPD no pone plazo a ese aviso. La AEPD pide concretarlo, incluso en el contrato de encargo, y dice que no debería superar las 72 horas. En el contrato pondría una cifra, no un «cuanto antes».

Ya que lo abres, repasa también la formación: el Reglamento de IA para empresas pide medidas de alfabetización para el personal que usa estas herramientas.

Si eres de una profesión con secreto, la AEPD no es lo único que hay que mirar. La LOPDGDD dice que la confidencialidad es complementaria del secreto profesional. Hay que pensar en los dos a la vez, y en un despacho de abogados miraría esto antes de que salga nada.

Leído así asusta, y esta tabla no lo resuelve. Si el artículo 199.2 alcanza o no a quien pega un documento en un chat no lo voy a contestar yo: si te toca de cerca, pregúntaselo a tu abogado antes de decidir nada.

En una consulta pesa el secreto médico, que cubre el informe entero, no solo el diagnóstico. Y por el artículo 5.3, el deber sigue aunque termine la relación: me preocupan los expedientes antiguos que se reutilizan como plantilla.

En una notaría, el secreto del protocolo tiene su propio artículo del Código Penal.

Registro de brechas: qué documentar aunque no notifiques

Aunque valores que el riesgo es improbable, documentar sigue siendo obligatorio. El artículo 33.5 pide documentar cualquier violación, y el Comité Europeo añade que, si no se notifica, debe documentarse la justificación. Que no se quede en la cabeza de nadie.

Si lo que salió fue un PDF tachado, comprueba primero si el texto seguía debajo del recuadro.

En un Word cuenta lo que no se ve, como un nombre borrado con el control de cambios activado.

No hace falta montar ningún proyecto: me basta una carpeta y un documento por incidente, nunca un correo suelto en la bandeja de alguien. Esa ficha te servirá también para contestar a clientes y aseguradoras, y para rematar la norma interna con una política de uso de IA firmada.

Cómo evitar otra brecha de seguridad con IA: qué cambiaría

Yo trataría este susto como un aviso de IA en la sombra: alguien con prisa, su cuenta y ninguna alternativa. Primero le daría una herramienta con contrato y una norma clara, y después cambiaría qué sale del ordenador, empezando por lo que identifica a alguien en un expediente.

Con un Word, la próxima vez empieza por aceptar los cambios y borrar los comentarios antes de enviarlo. Y para el momento de pegar está Nonimo, que sustituye o marca los identificadores antes de que el texto salga, te enseña el cambio y te deja deshacerlo.

La app lee también un PDF escaneado o la foto de un DNI en tu ordenador y te los devuelve tapados. Si quieres verlo, mira el programa que tapa un expediente antes de pegarlo en un chat de IA.

Lo escrito aquí está fechado a 7 de noviembre de 2026 y no sustituye a nadie: si se notifica o no lo decide el responsable del tratamiento, con su delegado de protección de datos o su abogado.

Fuentes

• RGPD, texto del DOUE en el BOE. Artículos 4.12, 28, 33, 34 y 83.4.
• Ley Orgánica 3/2018 (LOPDGDD), texto consolidado en el BOE. Artículos 5.2 y 5.3, 73 q), r) y s), 74 m), n) y ñ), 77 y disposición adicional tercera.
• Código Penal, referencia BOE-A-1995-25444, artículo 199.2, y Ley Orgánica 6/1985, del Poder Judicial, artículo 542.3.
• AEPD, Guía para la notificación de brechas de datos personales, junio de 2021. Cómputo de las 72 horas, notificación inicial y modificación, autoridad competente, los 17 sucesos y los motivos de retraso.
• AEPD, Memoria 2025. Las 2.765 notificaciones, las 11 investigaciones adicionales, las 6 resoluciones, las actuaciones y multas de 2024 y 2025, y las 31.955 descargas.
• AEPD, herramientas Asesora Brecha y Comunica-Brecha RGPD, en su web. Para qué artículo sirve cada una, y el aviso de que obtener sus documentos no supone cumplir.
• Comité Europeo de Protección de Datos, Directrices 9/2022 sobre notificación de violaciones de la seguridad, versión 2.0, 28 de marzo de 2023. Apartados 31, 33, 34, 44 y 48.
• CEPD y SEPD, dictamen conjunto 2/2026 sobre el ómnibus digital, 10 de febrero de 2026. El apoyo al listón y a las 96 horas.
• Consejo de la UE, mandato de negociación, documento 14756/26, 21 de octubre de 2026. Los cambios al artículo 33 y su considerando.
• Parlamento Europeo, Observatorio Legislativo, procedimiento 2025/0360(COD). La fase: pendiente de decisión en comisión.
• Consejo de Transparencia y Protección de Datos de Andalucía, notificación de una brecha a la autoridad de control. Sus canales, entre ellos la ventanilla electrónica.
• INCIBE, Línea de Ayuda en Ciberseguridad, 017. A quién atiende, horario y que es gratuita y confidencial.

Consultadas el 7 de noviembre de 2026.