Člen 34 Obvestilo Evropskemu nadzorniku za varstvo podatkov o kršitvi varnosti osebnih podatkov

1.   V primeru kršitve varnosti osebnih podatkov upravljavec brez nepotrebnega odlašanja, po možnosti pa najpozneje v 72 urah po seznanitvi s kršitvijo, o njej obvesti Evropskega nadzornika za varstvo podatkov, razen če ni verjetno, da bi bile s kršitvijo varnosti osebnih podatkov ogrožene pravice in svoboščine posameznikov. Kadar obvestilo Evropskemu nadzorniku za varstvo podatkov ni podano v 72 urah, se mu priloži navedba razlogov za zamudo.

2.   Obdelovalec po seznanitvi s kršitvijo varnosti osebnih podatkov brez nepotrebnega odlašanja obvesti upravljavca.

3.   Obvestilo iz odstavka 1 vsebuje vsaj:

4.   Kadar in kolikor informacij ni mogoče zagotoviti sočasno, se informacije lahko zagotovijo postopoma brez nepotrebnega dodatnega odlašanja.

5.   Upravljavec pooblaščeno osebo za varstvo podatkov obvesti o kršitvi varstva osebnih podatkov.

6.   Upravljavec dokumentira vsako kršitev varnosti osebnih podatkov, vključno z dejstvi v zvezi s kršitvijo varnosti osebnih podatkov, njene učinke in sprejete popravne ukrepe. Ta dokumentacija Evropskemu nadzorniku za varstvo podatkov omogoči, da preveri skladnost s tem členom.