La Agencia Española de Protección de Datos (AEPD) ha registrado un aumento importante en las brechas de datos personales notificadas durante el primer semestre de 2026. Entre enero y junio se recibieron 3.027 notificaciones, un 138% más que en el mismo periodo del año anterior. La cifra de brechas notificadas en el primer semestre supera a las recibidas durante todo 2025, lo que desde la AEPD achacan al creciente impulso del cibercrimen.
En el primer semestre se registraron tantos incidentes como en todo 2025, lo que se achaca al aumento de la ciberdelincuencia
En el primer semestre se registraron tantos incidentes como en todo 2025, lo que se achaca al aumento de la ciberdelincuencia
El audio de esta noticia utiliza una voz sintética generada por Inteligencia Artificial y podría tener algunas inconsistencias.
La Agencia Española de Protección de Datos (AEPD) ha registrado un aumento importante en las brechas de datos personales notificadas durante el primer semestre de 2026. Entre enero y junio se recibieron 3.027 notificaciones, un 138% más que en el mismo periodo del año anterior. La cifra de brechas notificadas en el primer semestre supera a las recibidas durante todo 2025, lo que desde la AEPD achacan al creciente impulso del cibercrimen.
El incremento de las notificaciones coincide con la persistencia de amenazas ya observadas en periodos anteriores, como las asociadas a la ciberdelincuencia. El ransomware (los programas informáticos con los que los ciberdelincuentes secuestran equipos y piden un rescate para liberarlos) continúa provocando brechas de datos personales en organizaciones de distintos sectores y puede comprometer tanto la disponibilidad como la confidencialidad de los datos.
Asimismo, la Agencia detectó en marzo que un incidente producido en un único encargado del tratamiento (cuya identidad no puede revelar) provocó una brecha de datos personales en múltiples responsables. En julio, las notificaciones relacionadas con establecimientos hoteleros y sus encargados del tratamiento, generalmente proveedores de software de gestión de reservas, contribuyeron al aumento de las notificaciones recibidas por la AEPD.
En muchas de estas brechas, terceros no legitimados acceden a datos personales de clientes y a información de sus reservas, que posteriormente puede ser utilizada para realizar intentos de fraude.
La Agencia recuerda que notificar la brecha de datos personales a la Agencia es tan importante como informar a las personas afectadas. Esta comunicación, sobre todo en casos de riesgo alto, es clave para que las personas afectadas puedan valorar el riesgo de acuerdo con sus circunstancias particulares, y tomar las acciones que consideren apropiadas. En el primer semestre del año hubo más de 71 millones de comunicaciones a interesados al apreciarse la posibilidad de riesgo alto, según datos de la AEPD. Esa comunicación a las personas por parte del responsable del tratamiento es un elemento clave para determinar una respuesta diligente por su parte.
La Agencia ofrece varias herramientas para ayudar en la toma de decisiones a las organizaciones que puedan sufrir una brecha de datos personales. Asesora Brecha ayuda a valorar la obligación de notificar sin dilación indebida a la Agencia, mientras que Comunica-Brecha RGPD presta asistencia para decidir si las organizaciones deben comunicar la brecha de datos a las personas afectadas.
Rellena tu nombre y apellido para comentarcompletar datos
Archivado En
Tecnología en EL PAÍS
