Artikolu 92 Notifika ta’ ksur ta’ data personali lill-Kontrollur Ewropew għall-Protezzjoni tad-Data

1.   Fil-każ ta’ ksur ta’ data personali, il-kontrollur għandu, mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, jinnotifika lill-Kontrollur Ewropew għall-Protezzjoni tad-Data bil-ksur ta’ data personali, ħlief jekk il-ksur ta’ data personali x’aktarx ma jirriżultax f’riskju għad-drittijiet u l-libertajiet ta’ persuni fiżiċi. Meta n-notifika lill-Kontrollur Ewropew għall-Protezzjoni tad-Data ma ssirx fi żmien 72 siegħa, din għandha tkun akkumpanjata minn raġunijiet għad-dewmien.

2.   In-notifika msemmija fil-paragrafu 1 għandha mill-inqas:

3.   Meta, u sa fejn, ma jkunx possibbli li tiġi pprovduta l-informazzjoni msemmija fil-paragrafu 2 fl-istess ħin, l-informazzjoni tista’ tiġi pprovduta f’fażijiet mingħajr dewmien bla bżonn.

4.   Il-kontrollur għandu jiddokumenta kwalunkwe ksur ta’ data personali msemmi fil-paragrafu 1, fosthom il-fatti relatati mal-ksur ta’ data personali, l-effetti tiegħu u l-azzjoni ta’ rimedju meħuda. Dik id-dokumentazzjoni għandha tippermetti lill-Kontrollur Ewropew għall-Protezzjoni tad-Data jivverifika l-konformità ma’ dan l-Artikolu.

5.   Meta l-ksur ta’ data personali jinvolvi data personali operazzjonali li tkun ġiet trażmessa mill-awtoritajiet kompetenti jew lilhom, il-kontrollur għandu jikkomunika l-informazzjoni msemmija fil-paragrafu 2 lill-awtoritajiet kompetenti kkonċernati mingħajr dewmien bla bżonn.