Data leak (pl. wyciek danych) – to nieautoryzowane przesyłanie danych z wewnątrz organizacji do zewnętrznego miejsca przeznaczenia lub odbiorcy. Termin ten może być używany do opisu danych, które są przesyłane elektronicznie lub fizycznie. Zagrożenia wyciekiem danych zwykle występują za pośrednictwem Internetu i poczty e-mail, ale mogą również wystąpić za pośrednictwem przenośnych urządzeń do przechowywania danych, takich jak nośniki optyczne, klucze USB i laptopy.