Статья 33
действуетОтветственный за обработку данных и обработчик
1. В случае если произошло нарушение защиты персональных данных, контролер уведомляет об этом компетентный надзорный орган в соответствии со статьей 55 без неоправданной задержки и, по возможности, не позднее 72 часов после того, как ему стало известно о таком нарушении, за исключением случаев, когда маловероятно, что нарушение защиты персональных данных создает риск для прав и свобод физических лиц. Если уведомление надзорного органа не происходит в течение 72 часов, оно должно сопровождаться обоснованием задержки.
2. Обработчик информирует контролера без необоснованной задержки, как только ему становится известно о нарушении, связанном с персональными данными.
3. В уведомлении, упомянутом в части 1, описывается или сообщается как минимум следующее:
а) характер нарушения в связи с персональными данными, по возможности с указанием категорий соответствующих субъектов данных и регистров персональных данных, а также, приблизительно, количества соответствующих субъектов данных и регистров персональных данных;
b) наименование и контактные данные сотрудника по защите данных или иного контактного лица, у которого можно получить дополнительную информацию;
c) вероятные последствия нарушения в отношении персональных данных;
d) меры, которые контролер предложил или принял для устранения нарушения защиты персональных данных, включая, в соответствующих случаях, меры по смягчению возможных неблагоприятных последствий такого нарушения.
4. Если и в той мере, в какой предоставление всей информации одновременно невозможно, информация может быть предоставлена поэтапно без необоснованной задержки.
5. Контролер документирует все нарушения защиты персональных данных, включая факты, относящиеся к нарушению защиты персональных данных, его последствия и принятые корректирующие меры. Данная документация позволяет надзорному органу контролировать соблюдение настоящей статьи.
1. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien de melding aan de toezichthoudende autoriteit niet binnen 72 uur plaatsvindt, gaat zij vergezeld van een motivering voor de vertraging.
2. De verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging zodra hij kennis heeft genomen van een inbreuk in verband met persoonsgegevens.
3. In de in lid 1 bedoelde melding wordt ten minste het volgende omschreven of meegedeeld:
a) de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;
b) de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;
c) de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
d) de maatregelen die de verwerkingsverantwoordelijke heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
4. Indien en voor zover het niet mogelijk is om alle informatie gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging in stappen worden verstrekt.
5. De verwerkingsverantwoordelijke documenteert alle inbreuken in verband met persoonsgegevens, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Die documentatie stelt de toezichthoudende autoriteit in staat de naleving van dit artikel te controleren.