Articolul 92 Notificarea Autorității Europene pentru Protecția Datelor a unei încălcări a securității datelor cu caracter personal

(1)   În cazul în care are loc o încălcare a securității datelor cu caracter personal, operatorul notifică acest lucru Autorității Europene pentru Protecția Datelor, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea Autorității Europene pentru Protecția Datelor nu are loc în termen de 72 de ore, aceasta este însoțită de o explicație privind motivele întârzierii.

(2)   Notificarea menționată la alineatul (1) trebuie cel puțin:

(3)   Atunci când și în măsura în care nu este posibil să se pună la dispoziție informațiile menționate la alineatul (2) în același timp, acestea pot fi transmise în mai multe etape, fără întârzieri nejustificate.

(4)   Operatorul păstrează documente referitoare la toate cazurile de încălcare a securității datelor cu caracter personal menționate la alineatul (1), care cuprind o descriere a situației în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse. Această documentație îi permite Autorității Europene pentru Protecția Datelor să verifice respectarea prezentului articol.

(5)   În cazul în care încălcarea securității datelor operaționale cu caracter personal vizează date cu caracter personal care au fost transmise de către autoritățile competente sau autorităților competente, operatorul comunică fără întârzieri nejustificate informațiile menționate la alineatul (2) autorităților competente în cauză.