Isikuandmetega seotud rikkumine

Turvaintsident, mis põhjustab isikuandmete juhusliku või ebaseadusliku hävimise, kaotsimineku, muutmise või loata juurdepääsu – näiteks vale saajale saadetud e-kiri, kadunud sülearvuti või häkkerirünnak. Rikkumisest tuleb üldjuhul teatada järelevalveasutusele 72 tunni jooksul, välja arvatud juhul, kui see ei kujuta endast tõenäoliselt riski andmesubjektidele. Suure riski korral tuleb teavitada ka asjaomaseid isikuid. Kõik rikkumised – ka need, millest ei teatata – tuleb dokumenteerida ettevõttesiseses registris.