Naruszenie ochrony danych osobowych

Naruszenie ochrony danych osobowych to zdarzenie, w którym dochodzi do naruszenia bezpieczeństwa danych i w jego wyniku dane zostają zniszczone, utracone, zmienione, ujawnione osobie nieuprawnionej albo udostępnione bez uprawnienia. Istotne jest przy tym, aby skutek miał charakter przypadkowy lub był niezgodny z prawem. Pojęcie obejmuje więc zarówno sytuacje wynikające z błędu, awarii lub pomyłki, jak i działania naruszające obowiązujące zasady ochrony danych.

Definicja odnosi się do danych osobowych przetwarzanych w różnych formach. Ochrona obejmuje dane przesyłane, przechowywane oraz przetwarzane w inny sposób, dlatego naruszenie może wystąpić na wielu etapach postępowania z informacjami. Może dotyczyć na przykład utraty dostępu do danych wskutek ich zniszczenia lub zagubienia, nieuprawnionej zmiany ich treści, a także sytuacji, gdy dane trafiają do osoby nieuprawnionej albo ktoś uzyskuje do nich dostęp bez podstawy.

Dla uznania zdarzenia za naruszenie znaczenie mają dwa podstawowe elementy: musi wystąpić problem z bezpieczeństwem danych oraz musi dojść do co najmniej jednego ze wskazanych skutków. Nie każde nieprawidłowe działanie związane z danymi będzie więc takim naruszeniem, jeżeli nie prowadzi do zniszczenia, utraty, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu.

W ustawie „Ochrona danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości” pojęcie to wyznacza zakres zdarzeń, które należy rozpatrywać jako zagrożenie dla bezpieczeństwa danych osobowych. Ma znaczenie przy ocenie, czy doszło do incydentu objętego ochroną przewidzianą w ustawie, oraz przy ustalaniu, jakie działania organizacyjne i zabezpieczające mogą być potrzebne. W praktyce definicja pomaga odróżnić zwykłą usterkę lub nieprawidłowość od zdarzenia, które wpływa na poufność, integralność albo dostępność przetwarzanych danych.