Uma violação de dados ou vazamento de dados é uma violação da segurança, na qual dados sensíveis, protegidos ou confidenciais são copiados, transmitidos, vistos, roubados ou utilizados por um indivíduo não autorizado para o fazer. Outros termos são divulgação não intencional de informação, fuga de dados, fuga de informação, e derrame de dados. Os incidentes variam desde ataques concertados por indivíduos que pirateiam para ganho pessoal ou malícia (chapéus pretos), crime organizado, activistas políticos ou governos nacionais, até segurança de sistema mal configurada ou eliminação descuidada de equipamento informático usado ou meios de armazenamento de dados. As fugas de informação podem variar desde assuntos que comprometem a segurança nacional, até informações sobre acções que um governo ou oficial considera embaraçosas e quer esconder. Uma violação deliberada de dados por uma pessoa privada da informação, tipicamente para fins políticos, é mais frequentemente descrita como uma "fuga".
Dados biométricos de reconhecimento facial são considerados sensíveis, muitas vezes utilizados por big techs por motivos de cibersegurança, entretanto tornou-se controverso, após riscos à privacidade e vazamentos posteriores de informações sigilosas de usuários, como incidentes de deepfake. A Lei Carolina Dieckmann, em 2012, foi implementada após a disseminação não consensual das fotos íntimas de Carolina Dieckmmann. Senhas são vazadas frequentemente e, por isso, várias plataformas disponibilizam verificação em duas etapas, exigindo atenticação através de, por exemplo, dispositivos móveis, aplicativos ou SMS e códigos temporários ou off-line. A verificação de idade é outro ponto que leva ao debate sobre violação de dados, como em propostas de lei na União Europeia, Brasil e EUA.
Ver também Vazamento de dados (aprendizagem de máquina) Lei Geral de Proteção de Dados Pessoais Vazamento de dados de brasileiros em 2021