Il regime Notifiable Data Breaches (NDB) è un quadro normativo australiano sulla privacy che richiede a determinate organizzazioni di notificare l'Office of the Australian Information Commissioner e le persone interessate quando è probabile che una violazione dei dati provochi un danno grave. Si applica alle informazioni personali, inclusi i record dei clienti, i dettagli identificativi e i dati degli account.
Nella sicurezza informatica, il regime è importante perché trasforma l'impatto di una violazione in una valutazione formale del rischio. Dopo un accesso non autorizzato, una copia o un'esposizione, i difensori devono determinare rapidamente quali dati erano coinvolti, se gli attaccanti potrebbero usarli per furto d'identità, phishing, reimpostazione delle password o acquisizione dell'account, e se controlli come il reset delle credenziali o la revoca hanno ridotto il pericolo. La decisione sulla notifica non si basa solo sul fatto che i dati siano stati toccati; dipende dalla probabilità e dalla gravità del danno. Questo rende la risposta all'incidente una corsa per contenere la violazione, להבין l'ambito e documentare le prove necessarie a supportare una decisione legale e operativa.