# Ce este o încălcare a securității datelor?

> O încălcare a securității datelor (data breach) este un incident de securitate în care confidențialitatea, integritatea sau disponibilitatea datelor este compromisă prin acces, divulgare, modificare, distrugere sau pierdere neautorizată.

- URL canonic: https://yellowcube.eu/ro/glossary/data-breach/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate rezulta din activitate malițioasă, eroare umană, defecțiune de sistem sau utilizare abuzivă a accesului legitim. Dacă un anumit eveniment este legal o încălcare depinde de legea, contractul, sectorul și tipul de date implicate.

O încălcare nu cere un atacator extern sau furt de date dovedit. Investigarea trebuie să stabilească ce s-a întâmplat, ce date și persoane sunt afectate, dacă părți neautorizate au putut accesa datele și dacă versiuni demne de încredere rămân disponibile.

### Puncte esențiale

- **Evaluarea evenimentului:** Păstrați dovezi, identificați sistemele și înregistrările afectate, determinați momentul și metoda compromiterii și distingeți faptele verificate de ipoteze sau posibilități nerezolvate.
- **Izolare și recuperare:** Opriți dauna continuă, revocați accesul nesigur, corectați cauza, restaurați date și servicii demne de încredere și monitorizați accesul sau utilizarea abuzivă reluată.
- **Obligații:** Evaluați prompt obligațiile de notificare, documentare, contractuale, de asigurare și de reglementare cu revizuire juridică calificată în fiecare jurisdicție aplicabilă.
- **Limitare importantă:** „Încălcare a securității datelor” nu este definită identic peste tot. Pragurile de notificare, termenele, testele privind datele afectate și evaluările de risc variază; nu există o regulă universală că fiecare incident trebuie raportat în 72 de ore.

### Termeni asociați

[Scurgere și expunere de date](<https://yellowcube.eu/ro/glossary/data-leakage-and-exposure/>) · [Exfiltrarea datelor](<https://yellowcube.eu/ro/glossary/data-exfiltration/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Securitatea datelor](<https://yellowcube.eu/ro/glossary/data-security/>) · [Securitate conform GDPR](<https://yellowcube.eu/ro/glossary/general-data-protection-regulation-security/>) · [Incident de securitate](<https://yellowcube.eu/ro/glossary/security-incident/>)

### Surse

[NIST SP 1800-29: Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final) · [European Data Protection Board, Guidelines 01/2021 on Examples regarding Personal Data Breach Notification](https://www.edpb.europa.eu/documents/guideline/guidelines-012021-on-examples-regarding-personal-data-breach-notification_en) · [EU General Data Protection Regulation, Article 4(12)](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.