Violación de datos personales

Un incidente de seguridad que provoca la destrucción, pérdida, alteración o acceso no autorizado, accidental o ilícito, a datos personales — por ejemplo, un correo electrónico enviado al destinatario equivocado, un portátil extraviado o un ciberataque. Una violación debe, por regla general, notificarse a la autoridad de protección de datos en un plazo de 72 horas, salvo que sea improbable que entrañe un riesgo para los interesados. En caso de riesgo elevado, también deben informarse las personas afectadas. Toda violación —incluidas las no notificadas— debe documentarse en un registro interno.