על פי תקנת הגנת המידע הכללית (GDPR), הפרת מידע מוגדרת כ"הפרת אבטחה המובילה להרס בשוגג או לא חוקי, אובדן, שינוי, חשיפה לא מורשית של או גישה לנתונים אישיים שהועברו, מאוחסנים או מעובדים בדרך אחרת. ”
משמעות הדבר היא שהפרת נתונים מתרחשת כאשר ישנה הפרת אבטחה שגורמת לגישה בלתי מורשית, הרס, שינוי או חשיפה של נתונים אישיים.
דוגמאות להפרות נתונים כוללות פריצה, תוכנות זדוניות, דיוג ותוכנות כופר, כמו גם חשיפה מקרית או מכוונת של נתונים אישיים. זה יכול לכלול גם גישה לא מורשית למערכת, אובדן של מחשב נייד או מכשיר אחר המכיל נתונים אישיים, או חשיפה מקרית של נתונים אישיים.