Tanım
Veri sızıntısı, kişisel ya da kurumsal verilerin yetkisiz kişilerin eline geçmesi veya yayılması durumudur. Siber Güvenlik Kanunu, siber uzayda veri sızıntısı nedeniyle daha önce yer alan kişisel veya kritik kamu hizmeti kapsamına giren kurumsal verileri izin olmaksızın erişime açan, paylaşan veya satışa çıkaranları üç yıldan beş yıla kadar hapisle cezalandırır.
Kanun ayrıca, veri sızıntısı olmadığını bildiği halde halk arasında endişe, korku ve panik yaratmak ya da kurumları veya şahısları hedef göstermek amacıyla sızıntı olduğuna yönelik gerçeğe aykırı içerik oluşturanları ve bu maksatla yayanları iki yıldan beş yıla kadar hapisle cezalandırır.