Distincţia dintre noţiunile eveniment, incident de securitate și încălcare a securităţii datelor cu caracter personal, utilizate de standardul ISO 27001 și de Regulamentul General privind Protecţia Datelor

The application of the GDPR by personal data controllers encounters difficulties in understanding some terms. Among these terms is the term “security incident”, often confused with the term homologous to either the ISO 27001 standard or the NIS Directive. The material highlights that the notion of security incident in the GDPR must be interpreted in a legal sense. It implies the existence of a breach of the right to protection of personal data.

Aplicarea RGPD de către operatorii de date cu caracter personal întâmpină greutăţi de înţelegere a unor termeni. Printre acești termeni figurează cel de „incident de securitate”, adesea confundat cu termenul omolog fie din standardul ISO 27001, fie cu cel din Directiva NIS. Materialul evidenţiază că noţiunea de incident de securitate din RGPD trebuie interpretată în sensul juridic. Acesta presupune existenţa unei încălcări a dreptului la protecţia datelor cu caracter personal.