Нотифікація Європейського інспектора із захисту даних про порушення захисту персональних даних
1. У випадку порушення захисту персональних даних, Європейська прокуратура повинна без необґрунтованої затримки та, за можливості, не пізніше ніж протягом 72 години після того, як їй стало відомо про це, повідомити про порушення захисту персональних даних Європейському інспектору із захисту даних, окрім як у випадках, коли ймовірність того, що порушення захисту персональних даних призведе до ризику стосовно прав і свобод фізичних осіб, є низькою. Якщо Європейського інспектора із захисту даних не повідомлено протягом 72 годин, повинно бути надано супровідну інформацію про причини затримки.
2. Повідомлення, зазначене у параграфі 1, повинне принаймні:
(a) описувати специфіку порушення захисту персональних даних, у тому числі, за можливості, категорії та приблизну кількість зацікавлених суб’єктів даних і категорії та приблизну кількість записів персональних даних, яких це стосується;
(b) повідомляти ім’я і контактні дані старшого спеціаліста з питань захисту даних;
(c) містити опис імовірних наслідків порушення захисту персональних даних;
(d) описувати заходи, яких було вжито чи яких запропоновано вжити Європейською прокуратурою для реагування на порушення захисту персональних даних, у тому числі, в разі необхідності, заходи для зниження його потенційних негативних наслідків.
3. Якщо і наскільки є неможливим одночасно надати інформацію, зазначену у параграфі 2, інформацію може бути надано поетапно без подальшої необґрунтованої затримки.
4. Європейська прокуратура повинна зафіксувати будь-які порушення захисту персональних даних, зазначені у параграфі 1, збираючи факти, що стосуються порушення захисту персональних даних, його наслідків та вжитих заходів щодо виправлення ситуації. Таке документування дає змогу Європейському інспектору із захисту даних перевірити дотримання положень цієї статті.
5. Якщо порушення захисту персональних даних включає персональні дані, які було передано іншим контролером або іншому контролеру, Європейська прокуратура без необґрунтованої затримки повідомляє такому контролеру інформацію, зазначену у параграфі 3.