Kršitev varstva osebnih podatkov

Varnostni incident, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo ali nepooblaščen dostop do osebnih podatkov, na primer e-pošta, poslana napačnemu prejemniku, izgubljen prenosnik ali hekerski napad. Kršitev je treba praviloma prijaviti organu za varstvo podatkov v 72 urah, razen če ni verjetno, da predstavlja tveganje za posameznike. Pri visokem tveganju je treba obvestiti tudi prizadete osebe. Vsako kršitev, tudi neprijavljeno, je treba dokumentirati v notranji evidenci.