Нарушение на сигурността на личните данни

Инцидент със сигурността, водещ до случайно или незаконно унищожаване, загуба, промяна или неоторизиран достъп до лични данни — например имейл, изпратен до грешен получател, изгубен лаптоп или хакерска атака. По правило нарушението трябва да се съобщи на органа за защита на данните в срок от 72 часа, освен ако е малко вероятно да породи риск за субектите на данни. При висок риск трябва да бъдат уведомени и засегнатите лица. Всяко нарушение — включително недокладваните — трябва да се документира във вътрешен регистър.