Las notificaciones de brechas de datos personales a la AEPD han crecido un 138% en el primer semestre de 2026: 3.027 frente a 1.271 en el mismo periodo de 2025. Si tu empresa trata datos de clientes, necesitas un procedimiento claro para detectar, valorar y notificar una brecha.
Los datos
La Agencia Española de Protección de Datos informó el 20 de octubre de 2026 de que, entre enero y junio, recibió 3.027 notificaciones de brechas, una cifra que ya supera el total de todo 2025. Si ampliamos el periodo hasta agosto, se llega a 4.556 notificaciones, un 163% más que las 1.728 del mismo periodo del año anterior.
Además, los responsables del tratamiento enviaron más de 71 millones de comunicaciones a personas afectadas por considerar que existía un riesgo alto para ellas.
Dónde está el problema
La AEPD destaca tres focos. El primero es el sector hotelero y sus proveedores de software de reservas, donde terceros no autorizados acceden a datos de clientes que luego pueden usarse para fraude. El segundo es que un único incidente en un proveedor (encargado del tratamiento) puede provocar brechas en muchas empresas a la vez. El tercero es que el ransomware sigue afectando a organizaciones de todos los sectores, comprometiendo la disponibilidad y la confidencialidad de la información.
Qué significa para las empresas
Las pymes no están al margen: cualquier negocio que use un programa de gestión, un CRM o un servicio en la nube depende de proveedores que pueden sufrir un incidente. Conviene tener en cuenta lo siguiente:
- Prevención: la AEPD recomienda aplicar medidas antes de que ocurra la brecha, como minimizar los datos que se guardan, borrarlos cuando ya no hacen falta, segmentar accesos y mantener copias de seguridad.
- Procedimiento: debes saber quién decide, qué se registra (fecha de detección, datos afectados, proveedor implicado, medidas adoptadas) y cómo se actúa en las primeras horas.
- Notificación: si es probable que haya riesgo para las personas, hay que notificar a la autoridad de control conforme al artículo 33 del RGPD, y comunicar a los afectados cuando el riesgo sea alto.
- Proveedores: revisa en tus contratos que el encargado te avise sin dilación indebida ante cualquier incidente.
La AEPD ofrece dos herramientas gratuitas para orientarte: Asesora Brecha, para valorar si hay que notificar, y Comunica-Brecha RGPD, para decidir si hay que avisar a los afectados.
Cómo podemos ayudarte
En OnSystem enseñamos a las pymes a ser autosuficientes: te ayudamos a montar un protocolo de respuesta a incidentes, copias de seguridad fiables y controles de acceso. Consulta nuestros servicios o contacta con nosotros: atendemos en todo Aragón en un plazo de 24 h, en el 682 235 067 o en info@onsystem.es.