Una violazione di dati idonea è un incidente relativo ai dati personali che soddisfa la soglia prevista dal regime australiano Notifiable Data Breaches (NDB). Si applica quando l'accesso non autorizzato, la divulgazione o la perdita di informazioni è probabile che causi danni gravi alle persone interessate. La questione chiave non è solo se i dati siano stati esposti, ma se l'esposizione possa essere realisticamente sfruttata per frode, furto di identità, phishing o altri danni.
Nella pratica, le organizzazioni valutano quali dati sono stati coinvolti, quanto siano sensibili, chi possa averli ottenuti e se controlli come la crittografia o le restrizioni di accesso riducano il rischio. Se l'incidente è ragionevolmente ritenuto idoneo, l'organizzazione deve informare l'OAIC e le persone interessate, di solito con indicazioni su cosa è accaduto e quali misure adottare in seguito. Negli attacchi, una violazione di dati idonea spesso segue credenziali compromesse, un'applicazione esposta o l'uso improprio di un accesso legittimo. Nella difesa, solidi controlli di identità, il monitoraggio e un contenimento rapido aiutano a limitare la possibilità che una violazione superi la soglia legale e operativa.