Obligaciones de reporte de incidentes de seguridad

El artículo detalla las obligaciones de reporte de incidentes de seguridad que impone el marco uruguayo de protección de datos personales, a partir de la Ley 18.331 y del principio de responsabilidad proactiva. La autora explica la definición de incidente que maneja la guía de la URCDP y los plazos del Decreto 64/020: iniciar medidas de mitigación dentro de las 24 horas y notificar al regulador dentro de las 72, además de comunicar a los titulares afectados cuando la vulneración incida significativamente en sus derechos. Repasa también el régimen sancionatorio, que puede llegar a multas de 500.000 Unidades Indexadas y a la clausura de la base de datos, y subraya la necesidad de protocolos de respuesta probados de forma periódica.