Piratage (y compris phishing), perte/vol d'un équipement, divulgation verbale, données envoyées au mauvais correspondant, etc.
Uniquement ce qui est déclaré à la CNIL (oui, y'a obligation, mais bon…).