اختراق البيانات الشخصية هو أي حادث يُتلف البيانات أو يُضيّعها أو يغيّرها، أو يتيح لشخص غير مأذون له رؤيتها أو
تلقّيها، سواء كان عرضيًا أو غير مشروع (RGPD، المادة 4.12).
أمثلة
بريد فيه بيانات أُرسل إلى غير صاحبه.
حاسوب محمول أو ذاكرة USB ضائعة أو مسروقة.
فيروس يشفّر الملفات.
أوراق فيها بيانات رُميت في القمامة دون إتلاف.
ما الذي يجب أن يحدث
على المسؤول إبلاغ سلطة الرقابة دون تأخير، وإن أمكن خلال 72 ساعة من علمه به، ما لم يكن مستبعدًا أن يشكّل خطرًا
على الأشخاص، وعليه توثيقه دائمًا (المادة 33). لذلك دورك أنت أن تُبلغ فورًا عبر قناة منشأتك: المهلة تبدأ من لحظة
العلم.
في الواقعإذا أرسلت بالخطأ قسائم رواتب القسم كله إلى زبون، فلا تُخفِ ذلك ولا تنتظر حتى يوم
الاثنين: أبلغ مسؤولك أو مندوب حماية البيانات فورًا.