O încălcare a securității datelor este orice incident care distruge, pierde sau modifică datele ori permite cuiva neautorizat să le vadă sau să le primească, accidental sau ilegal (GDPR, articolul 4.12).
Exemple
- Un e-mail cu date trimis cui nu trebuia.
- Un laptop sau un stick USB pierdut sau furat.
- Un virus care criptează fișierele.
- Hârtii cu date aruncate la gunoi fără să fie distruse.
Ce trebuie să se întâmple
Operatorul trebuie să o notifice autorității de supraveghere fără întârziere nejustificată și, dacă e posibil, în 72 de ore de când a aflat, cu excepția cazului în care e puțin probabil să genereze un risc pentru persoane, și să o documenteze mereu (articolul 33). De aceea, partea ta e să anunți imediat pe canalul firmei: ceasul pornește din momentul în care se știe.