Članak 92. Izvješćivanje Europskog nadzornika za zaštitu podataka o povredi osobnih podataka

1.   U slučaju povrede osobnih podataka voditelj obrade bez nepotrebne odgode i, ako je to izvedivo, najkasnije 72 sata nakon što saznanja za tu povredu, izvješćuje Europskog nadzornika za zaštitu podataka o toj povredi, osim ako nije vjerojatno da će ta povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ako izvješćivanje Europskog nadzornika za zaštitu podataka nije učineno u roku od 72 sata, ono mora biti popraćeno razlozima za kašnjenje.

2.   U izvješćivanju iz stavka 1. se barem:

3.   Ako nije moguće istodobno pružiti informacije iz stavka 2. i u onoj mjeri u kojoj to nije moguće, te informacije mogu se pružati postupno, bez nepotrebne daljnje odgode.

4.   Voditelj obrade bilježi svaku povredu osobnih podataka iz stavka 1., uključujući činjenice povezane s povredom osobnih podataka, njezine učinke i poduzete korektivne mjere. Ta dokumentacija omogućuje Europskom nadzorniku za zaštitu podataka provjeru usklađenosti s ovim člankom.

5.   Ako se povreda osobnih podataka odnosi na operativne osobne podatke koje je prenijelo nadležno tijelo ili koji su preneseni nadležnom tijelu, voditelj obrade priopćava informacije iz stavka 2. tom nadležnom tijelu bez nepotrebne odgode.