Odgovor
Do povrede osobnih podataka dolazi kada dođe do kršenja sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su obrađeni. Dođe li do toga, organizacija koja posjeduje osobne podatke mora obavijestiti nadzorno tijelo bez nepotrebnog odgađanja. Ako povreda osobnih podataka može dovesti do visokog stupnja rizika za prava i slobode te ako rizik nije umanjen, tada o tome morate biti obaviješteni i vi kao pojedinac.
Primjer
Rezervirali ste svoj taksi putem internetske aplikacije. Taksi društvo doživjelo je veliku povredu osobnih podataka te su podaci o vozačima i korisnicima ukradeni. Čini se da nije postojala nikakva posebna mjera za zaštitu osobnih podataka. Društvo vas je trebalo informirati o povredi. U ovom slučaju možete podnijeti pritužbu protiv taksi društva pred nadležnim nacionalnim tijelom za zaštitu podataka ('TZP').
Upućivanja
Example
You booked your taxi via an online application. The taxi company has suffered a massive personal data breach and driver and user data has been stolen. It appears that no specific security measure was in place to protect the personal data. The company should have informed you about the breach. In this case, you can file a complaint against the taxi company before the national Data Protection Authority ('DPA').