Kas tieši ir datu pārkāpums?

Datu pārkāpums ir jebkura pārkāpuma gadījums, kurā personu dati ir izpausti, pazaudēti vai mainīti

Datu pārkāpums, īsumā sakot, ir notikums, kurā personu dati vairs nav draudzīgi: tie ir pazaudēti, tie ir nonākuši nepareizo roku gaitā, vai tie ir bez atļaujas pārveidoti vai iznīcināti. Tāpēc tas nav tikai par haking. Kļūdaini adresēts e-pasts ar klientu datubāzi pielikumā, nozogta klēpjdators bez šifrēšanas, USB zibspēle, kas guļ uz ielas, pikšķerēšanas uzbrukums, kurā tiek paņemti pierakstīšanās dati, vai sistēmas kļūda, dēļ kuras dati nejauši kļūst publiski — tas viss ietilpst vienas un tās pašas definīcijas ietvaros, tiklīdz ir iesaistīti personu dati.

Praksē tiek izdarīts dalījums starp trim pārkāpuma veidiem: pieejamības pārkāpums (dati ir pazaudēti vai nepieejami, piemēram, ransomware uzbrukuma vai bojātas rezerves kopijas dēļ), integritātes pārkāpums (dati ir nevēlami mainīti) un konfidencialitātes pārkāpums (dati ir apskatīti vai kopīgoti ar kādu, kam tas nebija atļauts). Viens incidents var vienlaikus ietilpst vairākos no šiem veidiem. Tas, vai notikums ir datu pārkāpums, ir atkarīgs no jautājuma par to, vai tas arī ir jāpaziņo — tas pēdējais ir atkarīgs no riska, ko tas rada attiecīgajiem subjektiem, un ir atsevišķs solis, kas seko pārkāpuma noteikšanai.

Kur tas izriet no: AVG 4. pants

Datu pārkāpuma definīcija tieši izriet no AVG 4. panta, kurā "pārkāpums attiecībā uz personu datiem" tiek definēts kā drošības pārkāpums, kas nejaušā veidā vai likumā par to, kas izraisa personu datu iznīcināšanu, pazaudēšanu, pārveidošanu vai neatļautu izpaušanu vai piekļuvi pārsūtītiem, saglabātiem vai citādi apstrādātiem datiem. Šī definīcija ir tieši piemērojama katrā dalībvalstī bez nacionāliem svārstībām. Personas datu pārvaldības iestāde savā lapā par datu pārkāpumiem paplašina šo definīciju, sadalot pieejamības, integritātes un konfidencialitātes pārkāpumus, kā arī sniedzot praktiski piemērus.