Incident de sécurité où des renseignements personnels sont consultés, divulgués ou volés sans autorisation.
Les violations de données peuvent résulter d’attaques externes (piratage, logiciels malveillants), d’erreurs internes (envoi de données au mauvais destinataire) ou de négligence (perte d’un appareil non chiffré). En vertu de la LPRPDE, les organisations doivent notifier le Commissariat à la protection de la vie privée et les individus touchés en cas de violation présentant un risque réel de préjudice grave.
Exemple : Une municipalité dont la base de données de contribuables est piratée, exposant les noms, adresses et informations financières de milliers de résidents, a subi une violation de données.