Asmens duomenų saugumo pažeidimas

Saugumo incidentas, dėl kurio atsitiktinai ar neteisėtai sunaikinami, prarandami, pakeičiami asmens duomenys arba prie jų gaunama neteisėta prieiga – pavyzdžiui, ne tam gavėjui išsiųstas el. laiškas, pamestas nešiojamasis kompiuteris ar įsilaužimas. Apie pažeidimą paprastai reikia pranešti priežiūros institucijai per 72 valandas, nebent tikėtina, kad jis nekelia rizikos duomenų subjektams. Esant didelei rizikai, taip pat reikia informuoti paveiktus asmenis. Apie visus pažeidimus – net ir tuos, apie kuriuos nepranešama – turi būti dokumentuojama vidiniame registre.