Člen 92 Obvestilo Evropskemu nadzorniku za varstvo podatkov o kršitvi varnosti operativnih osebnih podatkov

1.   V primeru kršitve varnosti operativnih osebnih podatkov upravljavec brez nepotrebnega odlašanja in po možnosti pa najpozneje v 72 urah po seznanitvi s kršitvijo o njej obvesti Evropskega nadzornika o varstvu podatkov, razen če ni verjetno, da bi bilo s kršitvijo varnosti operativnih osebnih podatkov povzročeno tveganje za pravice in svoboščine posameznikov. Kadar obvestilo Evropskemu nadzorniku za varstvo podatkov ni podano v 72 urah, se mu priložijo razlogi za zamudo.

2.   Obvestilo iz odstavka 1 vsebuje vsaj:

3.   Kadar in kolikor informacij iz odstavka 2 ni mogoče zagotoviti istočasno, se lahko zagotovijo postopoma brez nepotrebnega dodatnega odlašanja.

4.   Upravljavec dokumentira vsako kršitev varstva osebnih podatkov iz odstavka 1, vključno z dejstvi v zvezi s kršitvijo varnosti osebnih podatkov, njene učinke in sprejete popravne ukrepe. Ta dokumentacija Evropskemu nadzorniku za varstvo podatkov omogoči, da preveri skladnost s tem členom.

5.   V primeru, da kršitev varstva osebnih podatkov vključuje operativne osebne podatke, ki jih je pristojni organ druge države članice poslal ali so mu bili poslani, upravljavec brez nepotrebnega odlašanja sporoči informacije iz odstavka 2 zadevnemu pristojnemu organu.