Confondere concetti come Data Leak e Data Breach può portare a possibili violazioni degli obblighi di accountability previsti dal GDPR, secondo quanto spiegato da Federprivacy. Nell’ambito della sicurezza informatica vengono spesso utilizzati come sinonimi, ma andrebbero distinti.
Il Data Leak riguarda la divulgazione di informazioni verso soggetti che non sono autorizzati, a causa di errori umani o configurazioni di software errati. Il Data Breach, invece, è una violazione più ampia della sicurezza, che include accessi non autorizzati, furti o compromissioni dei dati personali, anche a seguito di attacchi informatici.
La differenza ha impatti operativi concreti, per cui classificare correttamente un evento informatico permette anche di rispondere in modo efficace secondo gli obblighi del GDPR.
