Ο κανονισμός GDPR ορίζει την “παραβίαση προσωπικών δεδομένων” ως “παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας γνωστοποίηση ή πρόσβαση προσωπικών δεδομένων που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.”

Σε περίπτωση τέτοιου είδους παραβίασης, υποχρεούστε να τη γνωστοποιήσετε στις ρυθμιστικές αρχές εντός 72 ωρών από τον εντοπισμό της. Ενδέχεται επίσης να πρέπει να ενημερώσετε τους πελάτες σας (ή τα “υποκείμενα δεδομένων”) αν υπάρχει σημαντικός κίνδυνος βλάβης για αυτούς λόγω της παραβίασης.