+Άρθρο 92 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων
---+Άρθρο 92 1
---+Άρθρο 92 2
---+Άρθρο 92 3
---+Άρθρο 92 4
---+Άρθρο 92 5
|
Άρθρο 92 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 92 1
|
1. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας γνωστοποιεί αμελλητί στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων την παραβίαση των δεδομένων προσωπικού χαρακτήρα και, αν είναι δυνατό, το αργότερο εντός 72 ωρών από τη στιγμή που την αντελήφθη, εκτός εάν πιθανολογείται ότι η παραβίαση δεδομένων προσωπικού χαρακτήρα δεν θα προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων. Σε περίπτωση που η γνωστοποίηση στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων δεν πραγματοποιηθεί εντός 72 ωρών συνοδεύεται από αιτιολόγηση για την καθυστέρηση.
|
|
Άρθρο 92 2
|
2. Στη γνωστοποίηση που αναφέρεται στην παράγραφο 1 κατ’ ελάχιστον:
|
α)
|
περιγράφεται η φύση της παραβίασης δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομέν ων, εφόσον είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των ενδιαφερόμενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση πλήθους των σχετικών αρχείων επιχειρησιακών δεδομένων προσωπικού χαρακτήρα,
|
|
β)
|
ανακοινώνεται το όνομα και τα στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων,
|
|
γ)
|
περιγράφονται οι ενδεχόμενες συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα,
|
|
δ)
|
περιγράφονται τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα από τον υπεύθυνο επεξεργασίας για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της.
|
|
|
Άρθρο 92 3
|
3. Σε περίπτωση και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν οι πληροφορίες που αναφέρονται στην παράγραφο 2 ταυτόχρονα, αυτές μπορούν να παρέχονται σταδιακά χωρίς αδικαιολόγητη περαιτέρω καθυστέρηση.
|
|
Άρθρο 92 4
|
4. Ο υπεύθυνος επεξεργασίας τεκμηριώνει κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που μνημονεύεται στην παράγραφο 1, αναφέροντας τα πραγματικά περιστατικά που αφορούν την παραβίαση, τις συνέπειές της και τα ληφθέντα διαρθρωτικά μέτρα. Η εν λόγω τεκμηρίωση επιτρέπει στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων να ελέγχει την τήρηση του παρόντος άρθρου.
|
|
Άρθρο 92 5
|
5. Όταν η παραβίαση επιχειρησιακών δεδομένων προσωπικού χαρακτήρα αφορά δεδομένα που διαβιβάστηκαν από ή προς τις αρμόδιες αρχές, ο υπεύθυνος επεξεργασίας ανακοινώνει τις πληροφορίες που αναφέρονται στην παράγραφο 2 στις οικείες αρμόδιες αρχές χωρίς αδικαιολόγητη καθυστέρηση.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|