Adatvédelmi incidens

Olyan biztonsági incidens, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához vagy jogosulatlan hozzáféréséhez vezet — például egy rossz címzettnek küldött e-mail, egy elveszett laptop vagy egy hackertámadás. Az incidenst főszabály szerint 72 órán belül be kell jelenteni az adatvédelmi hatóságnak, kivéve, ha valószínűtlen, hogy kockázatot jelent az érintettekre. Magas kockázat esetén az érintett személyeket is tájékoztatni kell. Minden incidenst — a be nem jelentetteket is — dokumentálni kell egy belső nyilvántartásban.