+30. pants Personas datu aizsardzības pārkāpuma paziņošana uzraudzības iestādei
---+Article 30 1.
---+Article 30 2.
---+Article 30 3.
---+Article 30 4.
---+Article 30 5.
---+Article 30 6.

30. pants Personas datu aizsardzības pārkāpuma paziņošana uzraudzības iestādei

30. pants

Personas datu aizsardzības pārkāpuma paziņošana uzraudzības iestādei

1.  Dalībvalstis paredz, ka personas datu aizsardzības pārkāpuma gadījumā pārzinis bez nepamatotas kavēšanās un, ja iespējams, ne vēlāk kā 72 stundu laikā no brīža, kad pārkāpums tam kļuvis zināms, paziņo uzraudzības iestādei par personas datu aizsardzības pārkāpumu, izņemot gadījumus, kad ir maz ticams, ka personas datu aizsardzības pārkāpums varētu radīt risku fizisko personu tiesībām un brīvībām. Ja paziņojums uzraudzības iestādei nav sniegts 72 stundu laikā, tam pievieno kavēšanās iemeslu izklāstu.

2.  Apstrādātājs, tiklīdz tam kļuvis zināms personas datu aizsardzības pārkāpums, bez nepamatotas kavēšanās paziņo par to pārzinim.

3.  Paziņojumā, kas minēts 1. punktā, ietver vismaz šādu informāciju:

a) apraksta personas datu aizsardzības pārkāpuma raksturu, tostarp, ja iespējams, attiecīgo datu subjektu kategorijas un aptuveno skaitu un attiecīgo personas datu ierakstu kategorijas un aptuveno skaitu;

b) paziņo datu aizsardzības speciālista nosaukumu un kontaktinformāciju vai norāda citu kontaktpunktu, kur var iegūt papildu informāciju;

c) apraksta personas datu aizsardzības pārkāpuma iespējamās sekas;

d) apraksta pasākumus, ko pārzinis veicis vai ierosinājis veikt, lai novērstu personas datu aizsardzības pārkāpumu, tostarp attiecīgā gadījumā – pasākumus, lai mazinātu tā iespējamās nelabvēlīgās sekas.

4.  Ja un ciktāl informāciju nav iespējams sniegt vienlaikus, informāciju var sniegt pa posmiem bez turpmākas nepamatotas kavēšanās.

5.  Dalībvalstis paredz, ka pārzinis dokumentē visus 1. punktā minētos personas datu aizsardzības pārkāpumus, norādot faktus, kas saistīti ar personas datu pārkāpumu, tā sekas un veiktās koriģējošās darbības. Minētā dokumentācija ļauj uzraudzības iestādei pārbaudīt šā panta ievērošanu.

6.  Dalībvalstis paredz, ka gadījumā, ja personas datu aizsardzības pārkāpums ietver personas datus, ko ir nosūtījis citas dalībvalsts pārzinis vai kas ir nosūtīti citas dalībvalsts pārzinim, 3. punktā minēto informāciju bez nepamatotas kavēšanās paziņo šīs dalībvalsts pārzinim.

1. Pārskats

,
Article 30 1.
Member States shall, in the case of a personal data breach, provide for the controller to notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the supervisory authority, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons. Where the notification to the supervisory authority is not made within 72 hours, it shall be accompanied by reasons for the delay.
Article 30 2.
The processor shall notify the controller without undue delay after becoming aware of a personal data breach.
Article 30 3.

The notification referred to in paragraph 1 shall at least:

(a) 

describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;

(b) 

communicate the name and contact details of the data protection officer or other contact point where more information can be obtained;

(c) 

describe the likely consequences of the personal data breach;

(d) 

describe the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
Article 30 4.
Where, and in so far as, it is not possible to provide the information at the same time, the information may be provided in phases without undue further delay.
Article 30 5.
Member States shall provide for the controller to document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken. That documentation shall enable the supervisory authority to verify compliance with this Article.
Article 30 6.
Member States shall, where the personal data breach involves personal data that have been transmitted by or to the controller of another Member State, provide for the information referred to in paragraph 3 to be communicated to the controller of that Member State without undue delay.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti