Cuando se produzca la destrucción, pérdida, alteración accidental o ilícita, comunicación o acceso no autorizado, lo que se denomina una “brecha de seguridad”, se habrá de notificar a la Agencia Española de Protección de Datos o a la Autoridad autonómica correspondiente y, en su caso, comunicar a los interesados.

Esto figura en la Guía que se envió a todos los centros y es de obligado cumplimiento,la DG y la AEPD tomarán las medidas oportunas