Henkilötietojen tietoturvaloukkaus

Tietoturvapoikkeama, joka johtaa henkilötietojen vahingossa tapahtuvaan tai lainvastaiseen tuhoutumiseen, häviämiseen, muuttamiseen tai luvattomaan pääsyyn – esimerkiksi väärälle vastaanottajalle lähetetty sähköposti, kadonnut kannettava tietokone tai hakkerointi. Loukkaus on pääsääntöisesti ilmoitettava tietosuojaviranomaiselle 72 tunnin kuluessa, ellei se todennäköisesti aiheuta riskiä rekisteröidyille. Jos riski on suuri, myös asianomaisille henkilöille on ilmoitettava. Kaikki loukkaukset – myös ne, joita ei ilmoiteta – on dokumentoitava sisäiseen rekisteriin.