Kršitev varnosti osebnih podatkov

Kršitev varnosti osebnih podatkov je varnostni incident, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo ali nepooblaščeno razkritje osebnih podatkov ali dostop do njih. Posameznikom lahko povzroči fizično, premoženjsko ali nepremoženjsko škodo, med drugim izgubo nadzora nad osebnimi podatki, omejitev pravic, diskriminacijo, krajo ali zlorabo identitete ali finančno izgubo.

Organizacije morajo kršitve varnosti podatkov ustrezno dokumentirati in obravnavati.

EOVP pripravlja smernice za pomoč organizacijam pri izpolnjevanju njihovih obveznosti, ki jih imajo kot upravljavci in obdelovalci podatkov, pri čemer je pojasnjeno, katere kršitve varnosti podatkov je treba priglasiti pristojnemu organu za varstvo podatkov v 72 urah in pri katerih kršitvah je potrebna komunikacija s prizadetimi posamezniki.