Caso final, Cóndor Market

5 tareas · 45 min · Principiante

Otra empresa, otros países y ninguna pista. Cóndor Market vende por internet a clientes de Perú, Brasil y Chile. Una clave de API que debía ser secreta quedó en un repositorio público y alguien la usó para exportar clientes. Tienes el expediente del incidente y nadie te dice qué mirar ni qué plazo va con qué país: lo que practicaste en las salas anteriores es lo que aquí se aplica. Al final de la sala el plan de notificaciones de Cóndor debería poder defenderse ante un auditor. Es formación sobre cómo lo trata GRC, no asesoría legal.

0 de 5 · 0%

Objetivo de la sala

La primera pregunta de cualquier expediente es cómo ocurrió, porque de eso depende qué se contiene y qué se le dice a quien pregunte. Abre la lista de hechos del incidente y localiza la credencial que se usó.

Responde para continuar

Escribe el identificador de la clave de API que se usó para exportar los clientes.

Perú pide notificar a la autoridad dentro de un plazo en horas desde que se toma conocimiento del incidente. Tienes los hechos, con su hora, en el expediente.

Responde para continuar

¿Hasta qué momento vence la notificación a la autoridad peruana?

2026-09-06 01:35, cuarenta y ocho horas desde el primer uso de la clave 2026-09-08 19:05, dos días hábiles desde esa confirmación 2026-09-06 19:05, cuarenta y ocho horas corridas desde que consta que hay datos personales en las exportaciones

Brasil cuenta en días hábiles desde que el controlador sabe que el incidente afectó datos personales. El expediente trae el calendario del escenario para Brasil, con sus fines de semana y su festivo.

Responde para continuar

¿Cuál es el último día del plazo para comunicar el incidente a la autoridad brasileña?

2026-09-07, tres días corridos desde la confirmación 2026-09-09, tres días hábiles sin tener en cuenta que el lunes 7 es festivo 2026-09-10, tres días hábiles contando el festivo como día no hábil

Entre los titulares expuestos hay clientes chilenos. El plan tiene que decir qué hace Cóndor con Chile en la fecha del incidente.

Responde para continuar

¿Cómo queda la línea de Chile en el plan de notificaciones?

Se notifica a la Agencia de Protección de Datos en setenta y dos horas, que es el plazo de la norma europea y el más usado Sin obligación chilena nueva en vigor a esa fecha: línea de seguimiento con su vigencia y estado, y legal lo confirma Se omite a Chile del expediente, porque no existe ninguna ley chilena sobre datos personales que obligue a Cóndor

Con los relojes de los países que sí tienen una obligación vigente en la fecha del incidente, el plan empieza por la que vence antes.

Responde para continuar

Entre los países con obligación vigente a esa fecha, ¿en cuál vence primero la notificación a la autoridad?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué abrió la puerta Lab

2 El reloj de Perú Lab

3 El reloj de Brasil Lab

4 Chile en el plan Lab

5 Qué vence primero Lab

Whoami-Labs Pro utiliza cookies