Нарушението на лични данни е всяко събитие, което води до загуба, разкриване, промяна или изпращане на лични данни до погрешен човек. Примерите включват изгубен лаптоп, имейл, изпратен до грешен получател, или незащитена система.

Ако подозирате пробив, докладвайте го незабавно чрез съответния канал. Скоростта е от значение: сериозните нарушения трябва да бъдат докладвани на регулатора в рамките на 72 часа, а бързата вътрешна реакция ограничава вредите.

Повечето защита на данни обаче е добра ежедневна рутина. Събирайте само това, от което се нуждаете. Поддържайте го точно. Съхранявайте го в одобрени системи, а не в лични дискове или входящи кутии. Споделяйте го само с хора, които се нуждаят от него. Използвайте силно удостоверяване, заключения екран и бъдете бдителни за фишинг. Когато данните вече не са необходими, изхвърлете ги сигурно.

Пример от реалния живот

Служител изпраща по имейл електронна таблица с контакти на клиенти на грешен човек в адресната книга. Това е нарушение на личните данни, дори ако не е замесен хакер. Съобщаването му веднага позволява на екипа да го овладее и да реши в рамките на 72-часовия срок дали регулаторът трябва да бъде уведомен.