Naruszeniem bezpieczeństwa danych osobowych jest każdy stwierdzony fakt nieuprawnionego ujawniania danych osobowych, udostępniania lub umożliwiania dostępu do nich osobom nieupoważnionym, zabrania danych przez osobę nieupoważnioną, również w odniesieniu do systemu informatycznego.

Incydent bezpieczeństwa to zdarzenie lub seria zdarzeń, które bezpośrednio zagraża bezpieczeństwu informacji – przede wszystkim takim aspektom jak zachowanie poufności, integralności i dostępności.
Incydent bezpieczeństwa dotyczy większości zasobów firmy – takich jak osoby, sprzęt, oprogramowanie, czy elementy infrastruktury IT lub innych, które mają wpływ na całość infrastruktury przedsiębiorstwa.
Incydentem bezpieczeństwa może być nie tylko przełamanie zabezpieczeń systemów IT przez atakującego, ale jest to również kradzież, zgubienie firmowego laptopa bądź telefonu komórkowego lub dowolnego nośnika danych.