Παραβίαση προσωπικών δεδομένων

Ένα περιστατικό ασφαλείας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή ή μη εξουσιοδοτημένη πρόσβαση σε προσωπικά δεδομένα — για παράδειγμα ένα email που στάλθηκε σε λάθος παραλήπτη, ένα χαμένο laptop ή μια επίθεση χάκερ. Μια παραβίαση πρέπει κατά κανόνα να κοινοποιείται στην αρχή προστασίας δεδομένων εντός 72 ωρών, εκτός εάν είναι απίθανο να ενέχει κίνδυνο για τα υποκείμενα των δεδομένων. Εάν ο κίνδυνος είναι υψηλός, πρέπει επίσης να ενημερώνονται τα θιγόμενα άτομα. Κάθε παραβίαση — ακόμη και αυτές που δεν κοινοποιούνται — πρέπει να τεκμηριώνεται σε εσωτερικό αρχείο καταγραφής.