Статья 35. Нарушения, влекущие утечку персональных данных

Статья 35
Нарушения, влекущие утечку персональных данных

1. Если компетентным органам в ходе надзора или исполнительного производства становится известно о том, что нарушение основной или значимой организацией обязательств, установленных в Статьях 21 и 23 настоящей Директивы, может повлечь за собой утечку персональных данных, как определено в пункте (12) Статьи 4 Регламента (ЕС) 2016/679, о которой необходимо уведомить согласно Статье 33 указанного Регламента, они незамедлительно должны проинформировать надзорные органы согласно Статьям 55 или 56 указанного Регламента.

2. Если надзорные органы, указанные в Статьях 55 или 56 Регламента (ЕС) 2016/679, налагают административный штраф согласно пункту (i) Статьи 58(2) указанного Регламента, компетентные органы не должны налагать административный штраф согласно Статье 34 настоящей Директивы за нарушение, указанное в параграфе 1 настоящей Статьи, возникающее вследствие того же действия, что и действие, за которое был наложен административный штраф согласно пункту (i) Статьи 58(2) Регламента (ЕС) 2016/679. Однако, компетентные органы могут применять меры принудительного характера, предусмотренные в пунктах (a) - (h) Статьи 32(4), в Статье 32(5) и пунктах (a) - (g) Статьи 33(4) настоящей Директивы.

3. Если надзорный орган, компетентный в соответствии с Регламентом (ЕС) 2016/679, учрежден в другом государстве-члене ЕС, отличном от государства-члена ЕС компетентного органа, компетентный орган должен проинформировать надзорный орган, учрежденный в его собственном государстве-члене ЕС, о возможной утечке данных, указанной в параграфе 1.