# Registro de Vulneraciones de Seguridad — [RAZÓN SOCIAL]

> Como parte de la **responsabilidad proactiva** (Decreto 64/020 art. 5) y del deber de comunicar brechas
> (art. 4), conviene **registrar todas las vulneraciones** de seguridad (destrucción, pérdida, filtración o
> alteración no autorizada de datos personales), se comuniquen o no a la URCDP. Documento interno, append-only.

| # | Fecha detección | Quién detecta | Naturaleza de la vulneración | Datos afectados (categorías) | N° titulares aprox. | ¿Afectación significativa? | ¿Comunicada a URCDP (≤72h)? | ¿Comunicada a titulares? | Medidas adoptadas | Causa raíz |
|---|---|---|---|---|---|---|---|---|---|---|
| 1 | | | | | | | | | | |

## Notas
- El plazo de **72 horas** a la URCDP corre desde que se **conoce** la vulneración (Decreto 64/020 art. 4).
- La decisión de comunicar a titulares (afectación significativa) queda documentada aquí.
- Tras resolver, recordar el **informe detallado** a la URCDP.

---
*Borrador generado con compliance-uy (pack ley-18331). No constituye asesoría legal; revisar con un abogado.*