{"id":64646,"date":"2026-10-20T13:06:45","date_gmt":"2026-10-20T11:06:45","guid":{"rendered":"https:\/\/tecnolawyer.com\/un-empleado-envia-informacion-confidencial-al-destinatario-equivocado-y-ahora-que\/"},"modified":"2026-10-20T13:06:46","modified_gmt":"2026-10-20T11:06:46","slug":"un-empleado-envia-informacion-confidencial-al-destinatario-equivocado-y-ahora-que","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/un-empleado-envia-informacion-confidencial-al-destinatario-equivocado-y-ahora-que\/","title":{"rendered":"Un empleado env\u00eda informaci\u00f3n confidencial al destinatario equivocado. \u00bfY ahora qu\u00e9?"},"content":{"rendered":"\n

El problema no es equivocarse al enviar un correo. Es no saber qu\u00e9 hacer despu\u00e9s.<\/em><\/p>\n

Es viernes por la tarde. Un empleado env\u00eda por correo electr\u00f3nico un documento con informaci\u00f3n comercial, datos de clientes o condiciones contractuales. Segundos despu\u00e9s, descubre que le ha enviado a una persona equivocada.<\/p>\n

Trate de recuperar el mensaje. No sabe si el destinatario le ha abierto y duda si comunicarlo a su responsable. Quiz\u00e1s nadie se dar\u00e1 cuenta.<\/p>\n

Es un error humano habitual, pero sus consecuencias pueden ir mucho m\u00e1s all\u00e1 de un correo enviado por equivocaci\u00f3n.<\/strong><\/p>\n

No todos los errores son iguales<\/span><\/h2>\n

Enviar informaci\u00f3n al destinatario equivocado no implica necesariamente una infracci\u00f3n del RGPD ni una obligaci\u00f3n de notificar el incidente a la autoridad de control.<\/p>\n

Todo depende de qu\u00e9 informaci\u00f3n se ha comunicado, qui\u00e9n la ha recibido, qu\u00e9 riesgos genera y qu\u00e9 medidas pueden adoptarse para limitar sus consecuencias.<\/strong><\/p>\n

No es lo mismo enviar una presentaci\u00f3n comercial a un compa\u00f1ero de otro departamento que remitir datos salariales, informaci\u00f3n m\u00e9dica o documentaci\u00f3n confidencial de un cliente a una persona externa.<\/p>\n

Adem\u00e1s, no toda informaci\u00f3n confidencial contiene sus datos personales. Un incidente puede afectar al secreto empresarial u obligaciones contractuales de confidencialidad sin constituir una violaci\u00f3n de seguridad de datos personales.<\/p>\n

Los primeros minutos son determinantes<\/span><\/h2>\n

Cuando se detecta el error, la prioridad no deber\u00eda ser buscar culpables, sino contener el incidente y evitar que sus consecuencias se agraven.<\/strong><\/p>\n

Hay cinco actuaciones especialmente importantes:<\/p>\n

    \n\t
  1. Comunicar inmediatamente el incidente<\/strong> al responsable interno o canal establecido, sin esperar a saber si el destinatario ha abierto el mensaje.<\/li>\n
  2. Intentar limitar su difusi\u00f3n<\/strong> , utilizando las opciones t\u00e9cnicas disponibles y contactando, cuando sea adecuado, con el destinatario para solicitar su supresi\u00f3n y no divulgaci\u00f3n.<\/li>\n
  3. Identificar la informaci\u00f3n afectada<\/strong> y determinar si incluye datos personales, informaci\u00f3n empresarial confidencial o documentaci\u00f3n sometida a obligaciones espec\u00edficas de reserva.<\/li>\n
  4. Preservar las evidencias:<\/strong> mensaje original, destinatarios, hora de env\u00edo, actuaciones realizadas y respuestas recibidas.<\/li>\n\t
  5. Evaluar los riesgos y decidir las medidas necesarias<\/strong> , incluidas eventuales comunicaciones al cliente, a la autoridad de control oa las personas afectadas, cuando legalmente corresponda.<\/li>\n<\/ol>\n

    Lo r\u00e1pido es esencial, pero tambi\u00e9n lo es actuar con criterio. Una respuesta precipitada o mal documentada puede dificultar su posterior gesti\u00f3n.<\/p>\n

    \u00bfY las famosas 72 horas?<\/span><\/h2>\n

    El RGPD establece que, cuando una violaci\u00f3n de seguridad de datos personales comporta un riesgo para los derechos y libertades de las personas, el responsable debe notificarla a la autoridad competente sin dilaci\u00f3n indebida y, a ser posible, dentro de las 72 horas desde que tiene constancia de ello<\/strong> .<\/p>\n

    Pero no todas las violaciones deben notificarse. Es necesario realizar una evaluaci\u00f3n del riesgo y documentar el incidente, aunque finalmente no sea necesario comunicarlo.<\/p>\n

    En los casos de riesgo alto, tambi\u00e9n puede ser obligatorio informar a las personas afectadas.<\/p>\n

    La mejor respuesta comienza antes del incidente<\/span><\/h2>\n

    La mayor\u00eda de empresas disponen de medidas de seguridad, pero esto no significa que sus profesionales sepan c\u00f3mo actuar ante un error cotidiano.<\/p>\n

    Un protocolo sencillo, personas formadas y un sistema de registro y seguimiento pueden marcar una diferencia decisiva.<\/strong><\/p>\n

    En Tecnolawyer ayudamos a las organizaciones a prevenir y gestionar estos incidentes, combinando criterio jur\u00eddico, respuesta operativa y preservaci\u00f3n de evidencias.<\/p>\n

    Porque la cuesti\u00f3n no es si alguien puede equivocarse enviando un correo, sino si la empresa est\u00e1 preparada para responder cuando ocurra.<\/strong><\/p>\n

    Como siempre, \u00a1cuidad los datos y cuidaos!<\/p>\n","protected":false},"excerpt":{"rendered":"

    El problema no es equivocarse al enviar un correo. Es no saber qu\u00e9 hacer despu\u00e9s. Es viernes por la tarde. ... Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":2,"featured_media":64647,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"generate_page_header":"","footnotes":""},"categories":[263,252],"tags":[266,283,288],"class_list":["post-64646","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compliance-gestion-de-riegos","category-privacidad-proteccion_datos-es","tag-aepd","tag-empresa-es","tag-proteccion-de-datos-es","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/64646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/comments?post=64646"}],"version-history":[{"count":1,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/64646\/revisions"}],"predecessor-version":[{"id":64648,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/64646\/revisions\/64648"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media\/64647"}],"wp:attachment":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media?parent=64646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/categories?post=64646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/tags?post=64646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}