A breach of security that leads to the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, personal data transmitted, stored or otherwise processed. 

GDPR text

If any personal data that you’re responsible for has been lost, accidentally destroyed, altered without proper permission, damaged or disclosed to someone it shouldn’t have been, this could be a personal data breach. The scope of the breach and how you handle it could have serious consequences for the people who are identifiable in the data. In some cases, personal data breaches – once discovered – have to be reported to the ICO within 72 hours.

ICO

Di dalam UU PDP tidak dijelaskan tentang definisi kebocoran data. Dari kedua definisi di atas, dapat disimpulkan bahwa yang dimaksud dengan kebocoran data pribadi adalah sebuah peristiwa dimana Data Pribadi yang disimpan mengalami hal-hal yang tidak diinginkan seperti: Data Pribadi hilang, Data Pribadi tidak utuh lagi kelengkapannya atau rusak, atau Data  Pribadi diakses atau dilihat oleh orang atau pihak tertentu yang tidak seharusnya mengakses atau melihatnya.