Što je precizno prekršaj podataka?

Povrede podataka je svaki prekršaj pri kojem su osobni podaci izloženi, izgubljeni ili promijenjeni

Povrede podataka je, ukratko, događaj pri kojem osobni podaci više nisu sigurni: izgubljeni su, došli su u pogrešne ruke ili su promijenjeni ili izbrisani bez dozvole. Dakle, ne radi se samo o hakiranju. Pogrešno adresirana e-mail s bazom korisnika u prilogu, ukradeni laptop bez enkripcije, USB memorijski stick pronađen na ulici, phishing napad pri kojem se odaju kredencijali za prijavu ili greška u sustavu zbog koje su podaci nenamjerno javno dostupni — sve to pada pod istu definiciju čim su uključeni osobni podaci.

U praksi se pravi razlika između tri vrste prekršaja: prekršaja dostupnosti (podaci su izgubljeni ili nedostupni, na primjer zbog ransomware napada ili neispravne sigurnosne kopije), prekršaja integriteta (podaci su neželjeno promijenjeni) i prekršaja povjerljivosti (podaci su pregledani ili podijeljeni od strane osobe koja to nije smjela učiniti). Jedan incident može istovremeno spadati pod nekoliko od tih vrsta. Jesu li podatci povrede podataka stvar odvojena od pitanja je li povrede podataka obavijestiti — potonje ovisi o riziku kojem su izložene osobe, i to je odvojena faza koja dolazi nakon utvrđivanja povrede.

Gdje se to nalazi: članak 4 OPZP

Definicija povrede podataka dolazi izravno iz članka 4 OPZP, gdje se "prekršaj u vezi s osobnim podacima" definira kao prekršaj sigurnosti koji slučajno ili nezakonito dovodi do uništavanja, gubitka, promjene ili neovlaštene dostave ili pristupa prenesenim, pohranjenim ili na drugi način obrađenim podacima. Ova definicija primjenjuje se izravno u svakoj članici, bez nacionalnih varijacija. Autoritet za zaštitu podataka razrađuje ovu definiciju na svojoj stranici o povredama podataka s razlikovanjem prekršaja dostupnosti, integriteta i povjerljivosti te s primjerima iz prakse.