En personuppgiftsincident är en händelse som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av personuppgifter
Informationssäkerhetsincidenter är händelser som påverkar, eller kan komma att påverka, säkerheten negativt för kommunens informationstillgångar. Den gemensamma nämnaren är att informationssäkerheten hotas genom t.ex. obehörig åtkomst till information, olaglig hantering av data, felaktig information eller brist på tillgång till information. I vissa fall är en informationssäkerhetsincident så pass allvarlig att den faller under säkerhetsskyddslagen. I dessa fall ska incidenten inte längre hanteras om informationssäkerhetsincident, utan som en säkerhetsskyddsincident.