Una vulneración de datos puede ocurrir por destrucción, pérdida, alteración, acceso no autorizado o comunicación indebida de datos. Las causas pueden ser variadas, como un correo electrónico enviado a la persona equivocada, la pérdida de una computadora portátil, o un acceso no autorizado a los sistemas. En general, los incidentes o mal uso de datos son accidentales, pero también pueden ser causadas por acciones ilegales, como incidentes de ciberseguridad.
La Universidad es legalmente la responsable en caso de haber un incidente de seguridad o mal uso de datos personales. Si bien, la mayoría de las infracciones son accidentales y se pueden minimizar tomando ciertas medidas. Si se detecta mala conducta deliberada se pueden tomar medidas disciplinarias.
Más del 90% de las filtraciones de datos personales en la Universidad se relacionan con correos electrónicos. Las infracciones suelen deberse a que se envían correos electrónicos a la persona equivocada o se adjunta información que no es la correcta.