Încălcarea securității datelor cu caracter personal

Un incident de securitate care duce la distrugerea, pierderea, modificarea accidentală sau ilegală ori accesul neautorizat la date cu caracter personal — de exemplu un e-mail trimis destinatarului greșit, un laptop pierdut sau un atac de hacking. O încălcare trebuie, ca regulă, notificată autorității de protecție a datelor în termen de 72 de ore, cu excepția cazului în care este puțin probabil să genereze un risc pentru persoanele vizate. Dacă riscul este ridicat, trebuie informate și persoanele afectate. Fiecare încălcare — inclusiv cele nenotificate — trebuie documentată într-un registru intern.