Porušení zabezpečení osobních údajů (databrud)

Bezpečnostní incident vedoucí k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému přístupu k osobním údajům — například e-mail zaslaný špatnému příjemci, ztracený notebook nebo hackerský útok. Porušení musí být zpravidla oznámeno úřadu pro ochranu osobních údajů do 72 hodin, pokud není nepravděpodobné, že představuje riziko pro subjekty údajů. Při vysokém riziku musí být informovány i dotčené osoby. Každé porušení — včetně těch neoznámených — musí být zdokumentováno v interním evidenčním záznamu.