Kršitev varstva osebnih podatkov

Varnostni incident, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo ali nepooblaščen dostop do osebnih podatkov — na primer e-pošta, poslana napačnemu prejemniku, izgubljen prenosnik ali hekerski napad. Kršitev je treba praviloma prijaviti organu za varstvo podatkov v 72 urah, razen če ni verjetno, da predstavlja tveganje za posameznike. Pri visokem tveganju je treba obvestiti tudi prizadete osebe. Vsako kršitev — tudi neprijavljeno — je treba dokumentirati v notranji evidenci.