Mi az adatvédelmi incidens pontosan?

Az adatsértés a személyes adatok olyan megsértése, amelynek következtében azok nyilvánosságra kerülnek, elvesznek vagy megváltoznak

Az adatsértés röviden olyan esemény, amelynek következtében a személyes adatok már nem biztonságosak: elvesznek, rossz kezekbe kerülnek, vagy engedély nélkül módosítják vagy megsemmisítik azokat. Tehát nem csak a hackeléséről van szó. Egy rosszul címzett e-mail egy ügyféllistával a mellékletben, egy titkosítás nélküli ellopott laptop, egy közúton talált pendrive, egy adathalászati támadás, ahol bejelentkezési adatokat lopnak el, vagy egy rendszerhiba, amelynek következtében az adatok szándéktalanul nyilvánosak — mindez ugyanaz a definíció alá tartozik, amint személyes adatok szerepelnek benne.

A gyakorlatban három típusú sértés között teszünk különbséget: rendelkezésre állási sértés (az adatok elvesznek vagy elérhetetlen, például ransomware-támadás vagy hibás biztonsági másolat miatt), integritási sértés (az adatok nem kívánatos módon megváltoznak) és titkossági sértés (az adatokat olyan személy nézi meg vagy osztja meg, aki ezt nem tehette volna). Egyetlen incidens több típus alá egyszerre eshet. Az, hogy egy esemény adatsértés-e, független attól, hogy azt be kell-e jelenteni — az utóbbi az érintettekre nézve fennálló kockázattól függ, és egy külön lépés, amely az adatsértés megállapítása után következik.

Forrása: az GDPR 4. cikke

Az adatsértés meghatározása közvetlenül az GDPR 4. cikkeléből származik, ahol a "személyes adatok megsértése" olyan biztonsági incidensként van meghatározva, amely véletlenül vagy jogellenesen a véletlenül vagy jogellenesen vezethet az adatok megsemmisítéséhez, elvesztéséhez, módosításához, vagy jogosulatlan közléséhez vagy hozzáféréséhez az adatátvitel, tárolás vagy más módon történő feldolgozásakor. Ez a meghatározás közvetlenül érvényes minden tagállamban, nemzeti eltérések nélkül. Az Autoriteit Persoonsgegevens (Személyesvédelmi Hatóság) ezt a meghatározást további részletezéssel és a rendelkezésre állási, integritási és titkossági sértésekre vonatkozó besorolással, valamint gyakorlati példákkal világítja meg az adatsértésekről szóló oldalán.