Какво точно е нарушение на защитата на данные?

Нарушението на данни е всякакво нарушение, при което личните данни са разкрити, загубени или променени

Нарушението на данни е, казано накратко, събитие, при което личните данни вече не са в безопасност: те са загубени, попаднали са в грешни ръце, или са променени или унищожени без съгласие. Така че не е само въпрос на хакване. Неправилно адресирано електронно писмо с база данни на клиентите в приложението, откраднат лаптоп без криптиране, USB флаш устройство, което лежи на улицата, фишинг атака, при която се завладеят удостоверенията за вход, или системна грешка, поради която данните са неволно публично достъпни — всичко това попада под същото определение, веднага щом са включени личните данни.

На практика се прави разлика между три вида нарушения: нарушение на достъпност (данни са загубени или недостъпни, например поради атака с вирус за вкълчване в платформата или дефектен backup), нарушение на интегритета (данни са нежелано променени) и нарушение на поверителност (данни са видени или споделени от някой, който не трябваше да го прави). Един инцидент може да попада под няколко от тези категории едновременно. Дали събитието е нарушение на данни, е отделно от въпроса дали трябва да бъде докладвано — последното зависи от риска, който застрашава засегнатите лица, и е отделна стъпка, която идва след установяването на нарушението.

Откъде произтича това: член 4 GDPR

Определението на нарушението на данни произтича директно от член 4 на GDPR, където нарушението на личните данни се определя като нарушение на сигурността, което случайно или незаконно води до унищожаване, загуба, изменение или неоторизирана разкритост или достъп до предавани, съхранявани или по друг начин обработвани данни. Това определение е задължително в каждо държавно членство, без национални вариации. Органът по защита на данните я разработва това определение на своята страница относно нарушенията на данни с разделението на нарушения на достъпност, интегритета и поверителност, както и с примери от практиката.