W praktyce bezpieczeństwa informacji granica między incydentem cyberbezpieczeństwa a naruszeniem ochrony danych osobowych od dawna jest cienka. Awaria systemu, nieuprawniony dostęp do zasobów, błędna konfiguracja, wyciek logów, naruszenie integralności bazy danych czy niekontrolowane ujawnienie informacji bardzo często mają podwójny wymiar: operacyjny i regulacyjny.