Porušenie ochrany osobných údajov

Porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo k neoprávnenému prístupu k nim. Ak takéto porušenie predstavuje riziko pre práva a slobody fyzických osôb, prevádzkovateľ má povinnosť ho bez zbytočného odkladu (spravidla do 72 hodín) nahlásiť Úradu na ochranu osobných údajov SR a pri vysokom riziku informovať aj samotné dotknuté osoby (články 33 a 34 GDPR).