Brudd på personopplysningssikkerheten

En sikkerhetshendelse som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring eller uautorisert tilgang til personopplysninger – for eksempel en e-post sendt til feil mottaker, en mistet bærbar PC eller et hackerangrep. Et brudd skal som hovedregel meldes til tilsynsmyndigheten innen 72 timer, med mindre det neppe innebærer en risiko for de registrerte. Ved høy risiko skal også de berørte personene varsles. Alle brudd – også de som ikke meldes – skal dokumenteres i en intern protokoll.