+Άρθρο 93 Ανακοίνωση της παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων
---+Άρθρο 93 1
---+Άρθρο 93 2
---+Άρθρο 93 3
---+Άρθρο 93 4
---+Άρθρο 93 5
|
Άρθρο 93 Ανακοίνωση της παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 93 1
|
1. Όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να θέσει σε μεγάλο κίνδυνο τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο υπεύθυνος επεξεργασίας ανακοινώνει αμελλητί την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων.
|
|
Άρθρο 93 2
|
2. Η ανακοίνωση στο υποκείμενο των δεδομένων η οποία προβλέπεται στην παράγραφο 1 του παρόντος άρθρου περιγράφει με σαφήνεια και απλότητα τη φύση της παραβίασης δεδομένων προσωπικού χαρακτήρα και περιέχει τουλάχιστον τις πληροφορίες και τις συστάσεις του άρθρου 92 παράγραφος 2 στοιχεία β), γ) και δ).
|
|
Άρθρο 93 3
|
3. Η ανακοίνωση στο υποκείμενο των δεδομένων, η οποία προβλέπεται στην παράγραφο 1 δεν απαιτείται, εφόσον πληρούται κάποιος από τους παρακάτω όρους:
|
α)
|
ο υπεύθυνος επεξεργασίας εφάρμοσε κατάλληλα τεχνολογικά και οργανωτικά μέτρα προστασίας και τα μέτρα αυτά εφαρμόσθηκαν στα επιχειρησιακά δεδομένα προσωπικού χαρακτήρα που θίγονται από την παραβίαση δεδομένων προσωπικού χαρακτήρα, ειδικότερα δε εκείνα που καθιστούν αδύνατη την κατανόηση των επιχειρησιακών δεδομένων προσωπικού χαρακτήρα από όσους δε διαθέτουν εγκεκριμένη πρόσβαση σε αυτά, όπως τα κρυπτογραφημένα δεδομένα,
|
|
β)
|
ο υπεύθυνος επεξεργασίας έλαβε στη συνέχεια μέτρα που διασφαλίζουν ότι δεν είναι πλέον πιθανόν να προκύψει ο αναφερόμενος στην παράγραφο 1 μεγάλος κίνδυνος για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων
|
|
γ)
|
η ανακοίνωση προϋποθέτει δυσανάλογες προσπάθειες. Στην περίπτωση αυτή, γίνεται δημόσια ανακοίνωση ή να εφαρμόζεται παρόμοιο μέτρο ώστε τα υποκείμενα των δεδομένων να ενημερώνονται με εξίσου αποτελεσματικό τρόπο.
|
|
|
Άρθρο 93 4
|
4. Εάν ο υπεύθυνος επεξεργασίας δεν έχει ήδη ανακοινώσει την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων, ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, έχοντας εξετάσει την πιθανότητα να προκύπτει μεγάλος κίνδυνος από την παραβίαση των δεδομένων προσωπικού χαρακτήρα, μπορεί να του ζητήσει να το πράξει ή μπορεί να αποφασίσει ότι πληρούται κάποια από τις προϋποθέσεις που αναφέρονται στην παράγραφο 3.
|
|
Άρθρο 93 5
|
5. Η ανακοίνωση στο υποκείμενο των δεδομένων που προβλέπεται στην παράγραφο 1 του παρόντος άρθρου μπορεί να καθυστερήσει, να περιοριστεί ή να παραλειφθεί, υπό τους όρους και για τους λόγους που αναφέρονται στο άρθρο 79 παράγραφος 3.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|