Článok 30 Oznámenie porušenia ochrany osobných údajov dozornému orgánu

Článok 30

Oznámenie porušenia ochrany osobných údajov dozornému orgánu

1.  Členské štáty stanovia v prípade porušenia ochrany osobných údajov, že prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov dozornému orgánu s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak oznámenie nebolo dozornému orgánu predložené do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania.

2.  Sprostredkovateľ podá prevádzkovateľovi oznámenie bez zbytočného odkladu po tom, čo sa o porušení ochrany osobných údajov dozvedel.

3.  Oznámenie uvedené v odseku 1 musí obsahovať aspoň:

4.  V rozsahu, v akom nie je možné poskytnúť informácie súčasne, možno informácie poskytnúť vo viacerých fázach bez ďalšieho zbytočného odkladu.

5.  Členské štáty stanovia, že prevádzkovateľ zdokumentuje každý prípad porušenia ochrany osobných údajov uvedený v odseku 1 vrátane skutočností spojených s porušením ochrany osobných údajov, jeho následky a prijaté opatrenia na nápravu. Uvedená dokumentácia musí umožniť dozornému orgánu overiť súlad s týmto článkom.

6.  Členské štáty stanovia v prípade, ak porušenie ochrany osobných údajov zahŕňa osobné údaje, prenos ktorých vykonal prevádzkovateľ iného členského štátu alebo ktoré boli prenesené takémuto prevádzkovateľovi, že informácie uvedené v odseku 3 sa musia bez zbytočného odkladu oznámiť prevádzkovateľovi z daného členského štátu.