He enviado nóminas al correo equivocado: cómo gestionar la brecha de datos

Enviar una nómina, un listado de clientes o documentación médica al destinatario incorrecto puede ser una brecha de confidencialidad. Aunque el error sea involuntario, hay que analizarlo y documentarlo.

Actúa sin empeorar la exposición

Intenta contener el envío con los medios disponibles y contacta con el receptor para solicitar que no utilice ni difunda la información y que la elimine. Evita reenviar el documento a más personas para «explicar lo ocurrido».

La confirmación de borrado puede reducir incertidumbre, pero no prueba por sí sola que nadie haya accedido o conservado una copia. Debe valorarse junto al tipo de destinatario y las circunstancias.

Qué datos cambian el riesgo

Contenido, número de personas, facilidad de identificación, relación con el receptor y posibles consecuencias. Una nómina puede revelar datos económicos y, en ocasiones, información especialmente delicada a través de sus conceptos.

Determina cuándo tuvo constancia la organización y aplica el análisis de notificación del RGPD. El plazo de 72 horas cuando proceda notificar no comienza cuando termina una investigación interna de duración indeterminada.

Ejemplo práctico

Una asesoría envía la nómina de una empresa a otra. Debe comunicar el incidente al responsable conforme a su papel, contenerlo y aportar datos para valorar el riesgo. Esperar a tener una explicación perfecta puede retrasar una decisión que tiene plazo.

Registra y corrige

Documenta el envío, la información comprometida, las medidas y la decisión sobre notificación a autoridad y afectados. Revisa después la causa: autocompletado, nombres similares, adjuntos masivos o ausencia de verificación.

La solución puede incluir portales seguros, separación de envíos y controles antes de adjuntar. No basta con pedir a la persona que «tenga más cuidado» si el proceso facilita el mismo error cada mes. Una respuesta proporcionada combina contención, evaluación y una mejora concreta del circuito de envío.