Datainnbrudd

Hva er datainnbrudd?

Datainnbrudd betyr at noen får uautorisert tilgang til et IT-system, en datamaskin eller beskyttet informasjon. Dette kan skje gjennom hacking, ondsinnet kode eller ved å utnytte sikkerhetshull. Datainnbrudd er en forbrytelse etter svensk lov og kan få rettslige konsekvenser. For organisasjoner kan datainnbrudd også ha praktiske og økonomiske konsekvenser, for eksempel driftsforstyrrelser eller tap av viktig informasjon.

Uautorisert tilgang til informasjon

Hvis personopplysninger er berørt av et datainnbrudd, kan hendelsen også betraktes som et brudd på personopplysningsforordningen (GDPR). I slike tilfeller kan det være nødvendig å rapportere hendelsen til Datatilsynet. Du kan også bli pålagt å dokumentere hva som har skjedd og, i noen tilfeller, informere de berørte personene. Alvorlighetsgraden av hendelsen vurderes ut fra faktorer som type data som er berørt og risikoen som et datainnbrudd medfører.