personas datu aizsardzības pārkāpums ir definēts direktīvas 2002/58/ek 2 panta i) punktā kā drošības pārkāpums kura rezultātā notiek nejauša vai nelikumīga nosūtīto uzglabāto vai citādi apstrādāto personas datu iznīcināšana vai nejauša zaudēšana pārveidošana neatļauta vai nelikumīga izpaušana vai piekļuve un jebkurš cits nelikumīgs apstrādes veids kas saistīts ar noteikumu par publiski pieejamiem komunikāciju pakalpojumiem savienībā