Violazione dei dati personali

Un incidente di sicurezza che comporta la distruzione, la perdita, la modifica o l'accesso non autorizzato, accidentale o illecito, a dati personali — ad esempio un'e-mail inviata al destinatario sbagliato, un portatile smarrito o un attacco informatico. Una violazione deve di norma essere notificata all'autorità di protezione dei dati entro 72 ore, a meno che sia improbabile che comporti un rischio per gli interessati. In caso di rischio elevato, devono essere informate anche le persone coinvolte. Ogni violazione — comprese quelle non notificate — deve essere documentata in un registro interno.