Άρθρο 93 Ανακοίνωση της παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων

1.   Όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να θέσει σε μεγάλο κίνδυνο τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο υπεύθυνος επεξεργασίας ανακοινώνει αμελλητί την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων.

2.   Η ανακοίνωση στο υποκείμενο των δεδομένων η οποία προβλέπεται στην παράγραφο 1 του παρόντος άρθρου περιγράφει με σαφήνεια και απλότητα τη φύση της παραβίασης δεδομένων προσωπικού χαρακτήρα και περιέχει τουλάχιστον τις πληροφορίες και τις συστάσεις του άρθρου 92 παράγραφος 2 στοιχεία β), γ) και δ).

3.   Η ανακοίνωση στο υποκείμενο των δεδομένων, η οποία προβλέπεται στην παράγραφο 1 δεν απαιτείται, εφόσον πληρούται κάποιος από τους παρακάτω όρους:

4.   Εάν ο υπεύθυνος επεξεργασίας δεν έχει ήδη ανακοινώσει την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων, ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, έχοντας εξετάσει την πιθανότητα να προκύπτει μεγάλος κίνδυνος από την παραβίαση των δεδομένων προσωπικού χαρακτήρα, μπορεί να του ζητήσει να το πράξει ή μπορεί να αποφασίσει ότι πληρούται κάποια από τις προϋποθέσεις που αναφέρονται στην παράγραφο 3.

5.   Η ανακοίνωση στο υποκείμενο των δεδομένων που προβλέπεται στην παράγραφο 1 του παρόντος άρθρου μπορεί να καθυστερήσει, να περιοριστεί ή να παραλειφθεί, υπό τους όρους και για τους λόγους που αναφέρονται στο άρθρο 79 παράγραφος 3.