Статья 34. Уведомление Европейского инспектора по защите данных об утечке персональных данных

Статья 34
Уведомление Европейского инспектора по защите данных об утечке персональных данных

1. В случае утечки персональных данных контролер незамедлительно и, если это осуществимо, не позднее 72 часов после того, как ему стало известно об утечке, должен уведомить Европейского инспектора по защите данных об утечке персональных данных, кроме случаев, когда утечка персональных данных, вероятно, не приведет к риску для прав и свобод физических лиц. Если уведомление Европейского инспектора по защите данных не было сделано в течение 72 часов, оно должно сопровождаться указанием причин задержки.

2. Лицо, обрабатывающее данные, должно уведомить контролера незамедлительно, как только ему стало известно об утечке персональных данных.

3. Уведомление, указанное в параграфе 1, должно по меньшей мере:

(a) описывать характер утечки персональных данных, включая, когда это возможно, категории и приблизительное число заинтересованных субъектов данных, а также категории и приблизительное число соответствующих записей персональных данных;

(b) сообщать имя и контактные данные инспектора по защите данных;

(c) описывать возможные последствия утечки персональных данных;

(d) описывать принятые или планируемые контролером меры для устранения утечки персональных данных, включая, если это целесообразно, меры по смягчению возможного негативного воздействия.

4. Если и поскольку предоставление информации одновременно невозможно, информация может предоставляться поэтапно без необоснованного промедления.

5. Контролер должен проинформировать инспектора по защите данных об утечке персональных данных.

6. Контролер должен документировать любые утечки персональных данных, включая все факты, относящиеся к утечке персональных данных, ее последствия и принятые корректирующие меры. Указанная документация должна обеспечить Европейскому инспектору по защите данных возможность проверки соблюдения требований настоящей Статьи.