Decisión de notificación y plazos

Un plazo no se cuenta de memoria sino sobre la hora que fija el documento. Lee la norma, localiza desde cuándo corre y calcula cuánto queda a la hora de la revisión, que es la que figura en el encargo.

La cooperativa tiene tres horas candidatas para empezar a contar: cuando se expuso, cuando llegó el aviso y cuando se confirmó. Contar desde la equivocada o bien quema un plazo que no ha empezado o bien promete uno que no se cumple. La norma dice cuál es.

La matriz cruza la probabilidad de que un tercero use los datos con la gravedad de lo expuesto. Primero se decide en qué fila cae el caso con los hechos y después en qué columna, y la celda de cruce dice qué hay que hacer. Hay un acceso de buena fe y otros de terceros no identificados: cuenta el peor.

A las 16:05 se sabe qué se expuso y a cuántos, pero no qué hicieron los terceros con los archivos, y puede que no se sepa nunca. La norma tiene una regla para eso, y hay quien prefiere esperar para no dar datos a medias.

Un incidente de datos se decide por un rol con nombre. No es quien cerró el bucket, ni quien conoce más los datos, ni quien redacta el texto para los socios; la tabla de roles dice quién firma la notificación a la autoridad.