Povreda osobnih podataka

Sigurnosni incident koji dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene ili neovlaštenog pristupa osobnim podacima — primjerice e-pošta poslana pogrešnom primatelju, izgubljeno prijenosno računalo ili hakerski napad. Povreda se u pravilu mora prijaviti tijelu za zaštitu podataka u roku od 72 sata, osim ako nije vjerojatno da predstavlja rizik za ispitanike. Kod visokog rizika moraju se obavijestiti i pogođene osobe. Svaka povreda — uključujući neprijavljene — mora biti dokumentirana u internoj evidenciji.