Naruszenie ochrony danych osobowych

Incydent bezpieczeństwa prowadzący do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany lub nieuprawnionego dostępu do danych osobowych – na przykład e-mail wysłany do niewłaściwego odbiorcy, zgubiony laptop lub atak hakerski. Naruszenie co do zasady musi zostać zgłoszone organowi nadzorczemu w ciągu 72 godzin, chyba że jest mało prawdopodobne, aby powodowało ryzyko dla osób, których dane dotyczą. W przypadku wysokiego ryzyka należy poinformować również osoby dotknięte naruszeniem. Wszystkie naruszenia – również te niezgłaszane – muszą być udokumentowane w wewnętrznym rejestrze.