Une violation de données est un incident de sécurité entraînant la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé à des données personnelles. L'organisme la documente et, si elle présente un risque pour les personnes, la notifie à l'autorité de contrôle dans un délai de 72 heures, et informe les personnes si le risque est élevé.
Exemple
Un ordinateur portable non chiffré contenant un fichier clients est volé.