რა ითვლება ინციდენტად ქართული კანონმდებლობით
მონაცემთა გაჟონვაზე რეაგირება საქართველოში „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის ნორმებზეა ამოგებული, და პირველი კითხვა, რომელზეც პასუხი უნდა ვიცოდეთ, არის ინციდენტის განმარტება. კანონის მე-3 მუხლის შესაბამისი ქვეპუნქტი ინციდენტს განსაზღვრავს როგორც მონაცემთა უსაფრთხოების დარღვევას, რომელიც იწვევს მონაცემების არამართლზომიერ ან შემთხვევით დაზიანებას, დაკარგვას, აგრეთვე უნებართვო გამჟღავნებას, განადგურებას, შეცვლას, მათზე წვდომას, მათ შეგროვებას ან სხვაგვარ უნებართვო დამუშავებას. ეს განმარტება ფართოა: ის არ შემოიფარგლება ჰაკერული შეტევით და მოიცავს ისეთ შემთხვევებსაც, როგორიცაა შემთხვევითი წაშლა, არასწორ მისამართზე გაგზავნილი ფაილი ან უნებართვო წვდომა ბაზაზე.
როდესაც ასეთი ფაქტი ხდება, კანონი დამუშავებისთვის პასუხისმგებელ პირს მკაფიო სამართლებრივ ქმედებათა თანმიმდევრობას აწესებს: უსაფრთხოების ზომების ბაზა, ინციდენტის აღრიცხვა, სახელმწიფო აუდიტის სამსახურისთვის შეტყობინება და საჭიროების შემთხვევაში მონაცემთა სუბიექტების ინფორმირება. ქვემოთ თითოეული ეს ეტაპი დეტალურადაა განხილული.