Violazione dei dati personali

Un incidente di sicurezza che comporta la distruzione, la perdita, la modifica o l'accesso non autorizzato, accidentale o illecito, a dati personali, ad esempio un'e-mail inviata al destinatario sbagliato, un portatile smarrito o un attacco informatico. Una violazione deve di norma essere notificata all'autorità di protezione dei dati entro 72 ore, a meno che sia improbabile che comporti un rischio per gli interessati. In caso di rischio elevato, devono essere informate anche le persone coinvolte. Ogni violazione, comprese quelle non notificate, deve essere documentata in un registro interno.