On parle de violation de données lorsque les données détenues par une entreprise sont consultées, prises ou publiées sans autorisation. Les informations peuvent alors être utilisées de manière illicite, par exemple pour commettre une usurpation d'identité ou une fraude. La mise en place de processus solides de sécurité des données peut permettre d'éviter une telle violation.