Porušenie ochrany osobných údajov (bezpečnostný incident)

Bezpečnostný incident vedúci k náhodnému alebo protiprávnemu zničeniu, strate, zmene alebo neoprávnenému prístupu k osobným údajom — napríklad e-mail zaslaný nesprávnemu príjemcovi, stratený notebook alebo hackerský útok. Porušenie musí byť spravidla oznámené úradu na ochranu osobných údajov do 72 hodín, pokiaľ nie je nepravdepodobné, že predstavuje riziko pre dotknuté osoby. Pri vysokom riziku musia byť informované aj dotknuté osoby. Každé porušenie — vrátane tých neoznámených — musí byť zdokumentované v internom evidenčnom zázname.