+Άρθρο 92 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων
---+Άρθρο 92 1
---+Άρθρο 92 2
---+Άρθρο 92 3
---+Άρθρο 92 4
---+Άρθρο 92 5
|
Άρθρο 92 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 92 1
|
1. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας γνωστοποιεί αμελλητί στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων την παραβίαση των δεδομένων προσωπικού χαρακτήρα και, αν είναι δυνατό, το αργότερο εντός 72 ωρών από τη στιγμή που την αντελήφθη, εκτός εάν πιθανολογείται ότι η παραβίαση δεδομένων προσωπικού χαρακτήρα δεν θα προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων. Σε περίπτωση που η γνωστοποίηση στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων δεν πραγματοποιηθεί εντός 72 ωρών συνοδεύεται από αιτιολόγηση για την καθυστέρηση.
|
|
Άρθρο 92 2
|
2. Στη γνωστοποίηση που αναφέρεται στην παράγραφο 1 κατ’ ελάχιστον:
|
α)
|
περιγράφεται η φύση της παραβίασης δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομέν ων, εφόσον είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των ενδιαφερόμενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση πλήθους των σχετικών αρχείων επιχειρησιακών δεδομένων προσωπικού χαρακτήρα,
|
|
β)
|
ανακοινώνεται το όνομα και τα στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων,
|
|
γ)
|
περιγράφονται οι ενδεχόμενες συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα,
|
|
δ)
|
περιγράφονται τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα από τον υπεύθυνο επεξεργασίας για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της.
|
|
|
Άρθρο 92 3
|
3. Σε περίπτωση και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν οι πληροφορίες που αναφέρονται στην παράγραφο 2 ταυτόχρονα, αυτές μπορούν να παρέχονται σταδιακά χωρίς αδικαιολόγητη περαιτέρω καθυστέρηση.
|
|
Άρθρο 92 4
|
4. Ο υπεύθυνος επεξεργασίας τεκμηριώνει κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που μνημονεύεται στην παράγραφο 1, αναφέροντας τα πραγματικά περιστατικά που αφορούν την παραβίαση, τις συνέπειές της και τα ληφθέντα διαρθρωτικά μέτρα. Η εν λόγω τεκμηρίωση επιτρέπει στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων να ελέγχει την τήρηση του παρόντος άρθρου.
|
|
Άρθρο 92 5
|
5. Όταν η παραβίαση επιχειρησιακών δεδομένων προσωπικού χαρακτήρα αφορά δεδομένα που διαβιβάστηκαν από ή προς τις αρμόδιες αρχές, ο υπεύθυνος επεξεργασίας ανακοινώνει τις πληροφορίες που αναφέρονται στην παράγραφο 2 στις οικείες αρμόδιες αρχές χωρίς αδικαιολόγητη καθυστέρηση.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
- Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|