Il data breach è una violazione di sicurezza che comporta la distruzione, la perdita, la modifica, la divulgazione o l'accesso ai dati personali in modo illecito o accidentale.
Il data breach può riferirsi a:
- un attacco informatico
- un incidente causato da calamità naturali
- una perdita dei documenti contenenti dati personali.
Se c’è una violazione dei dati, il titolare deve denunciare il prima possibile l'accaduto all'autorità di controllo (Regolamento comunitario 27/04/2016, n. 679).
La denuncia deve avvenire entro 72 ore da quando il titolare è venuto a conoscenza della perdita dei dati personali. Eventuali ritardi devono essere giustificati.