Kas tiksliai yra duomenų saugos pažeidimas?

Duomenų saugos pažeidimas yra bet koks saugos pažeidimas, dėl kurio asmeniniai duomenys buvo atskleisti, praraasti arba pakeisti

Duomenų saugos pažeidimas – trumpai tariant – tai įvykis, kai asmeniniai duomenys nebėra saugūs: jie hilę, pateko į netinkamas rankas arba buvo keisti ar sunaikinti be sutikimo. Todėl kalbame ne tik apie hakavimą. Klaidingai adresuotas e-laiškas su klientų sąrašu priede, pavogtas kompiuteris be šifravimo, USB atmintinė gatvėje, phishingo ataka, kurios metu išduoti prisijungimo duomenys, arba sistemos klaida, dėl kurios duomenys netyčia pasidaro viešai prieinami — visa tai patenka į tą pačią apibrėžtį, kai tik sudaromi asmeniniai duomenys.

Praktikoje išskiriami trys saugos pažeidimų tipai: pasiekiamumo pažeidimas (duomenys hilę arba neprieinami, pavyzdžiui dėl šantažinės programinės įrangos atakos arba sugadinto atsarginės kopijos), vientisumo pažeidimas (duomenys nenorėtai pakeisti) ir konfidencialumo pažeidimas (duomenys peržiūrėti arba dalinti tuo, kuris to neturėjo daryti). Vienas incidentas gali vienu metu priklausyti keliems šiems tipams. Tai, ar įvykis yra duomenų saugos pažeidimas, nepriklausomas nuo to, ar jį reikia pranešti — pastarasis klausimas priklauso nuo rizikos, kurią jis sudaro asmenims, ir yra atskiras žingsnis, atliekamas po pažeidimo nustatymo.

Šaltinis: BDAR 4 straipsnis

Duomenų saugos pažeidimo apibrėžtis tiesiogiai kyla iš BDAR 4 straipsnio, kuriame "saugos pažeidimas dėl asmeninių duomenų" apibūdinamas kaip saugumo pažeidimas, dėl kurio per klaidą arba neteisėtai atsitinka asmeninių duomenų sunaikinimas, praradimas, pakeitimas arba neteisėtas atskleidimas ar prieiga prie persiųstų, saugomų arba kitaip apdorotų duomenų. Ši apibrėžtis tiesiogiai galioja kiekvienoje narėje valstybėje be jokių nacionalinių skirtumų. Asmeninių duomenų apsaugos vadybininkas toliau kuria šią apibrėžtį savo duomenų saugos pažeidimų puslapyje, pateikdamas pasiekiamumo, vientisumo ir konfidencialumo pažeidimų skirstymą bei praktikos pavyzdžius.