Vad är ett dataöverträdelse egentligen?

En dataintrång är varje säkerhetsbrist där personuppgifter har exponerats, förlorats eller ändrats

En dataintrång är, kort sagt, en händelse där personuppgifter inte längre är säkra: de är borta, de har hamnat i fel händer, eller de har ändrats eller förstörts utan tillåtelse. Det handlar alltså inte bara om hackning. Ett mejl med fel mottagare och en kundbas i bilagan, en stulen laptop utan kryptering, en usb-sticka som ligger på gatan, en phishingattack där inloggningsuppgifter stjäls, eller ett systemfel som gör att uppgifter oavsiktligt blir offentliga — allt detta faller under samma definition, så snart personuppgifter är inblandade.

I praktiken görs skillnad mellan tre slags säkerhetsbrisker: en tillgänglighetsbrist (uppgifter är borta eller kan inte nås, till exempel på grund av en ransomware-attack eller en felaktig säkerhetskopia), en integritets brist (uppgifter har ändrats på oönskat sätt) och en konfidentialitetsbrist (uppgifter har lästs eller delats av någon som inte fick göra det). En incident kan falla under flera av dessa kategorier samtidigt. Huruvida en händelse är en dataintrång eller inte är skilt från frågan om den måste rapporteras — det senare beror på vilken risk de registrerade löper, och är ett separat steg som kommer efter fastställandet av intrånget.

Var detta kommer från: artikel 4 GDPR

Definitionen av en dataintrång kommer direkt från artikel 4 i GDPR, där en "säkerhetsbrist avseende personuppgifter" definieras som en säkerhetsbrist som av misstag eller på ett olagligt sätt leder till förstöring, förlust, ändring eller obehörig tillhandahållande av eller åtkomst till överförda, lagrade eller på annat sätt behandlade uppgifter. Denna definition gäller direkt i varje medlemsstat, utan nationella variationer. Datainspektionen utvecklar denna definition på sin sida om dataintrång vidare med en indelning i tillgänglighets-, integritet s- och konfidentialitetsbrisker, tillsammans med praktiska exempel.