Personas datu aizsardzības pārkāpums

Drošības incidents, kas izraisa nejaušu vai prettiesisku personas datu iznīcināšanu, nozaudēšanu, mainīšanu vai neatļautu piekļuvi tiem – piemēram, nepareizam saņēmējam nosūtīts e-pasts, pazaudēts klēpjdators vai uzlaušana. Pārkāpums parasti jāpaziņo uzraudzības iestādei 72 stundu laikā, ja vien tas, visticamāk, nerada risku datu subjektiem. Augsta riska gadījumā jāinformē arī skartās personas. Visi pārkāpumi – arī tie, par kuriem netiek ziņots – jādokumentē iekšējā reģistrā.