Artikkel 34

Andmesubjekti teavitamine isikuandmetega seotud rikkumisest

  • Kui isikuandmetega seotud rikkumine kujutab endast tĂ”enĂ€oliselt suurt ohtu fĂŒĂŒsiliste isikute Ă”igustele ja vabadustele, teavitab vastutav töötleja andmesubjekti pĂ”hjendamatu viivituseta isikuandmetega seotud rikkumisest.
  • Andmesubjektile kĂ€esoleva artikli lĂ”ike 1 kohaselt esitatud teates kirjeldatakse selges ja lihtsas keeles isikuandmetega seotud rikkumise laadi ning esitatakse vĂ€hemalt artikli 33 lĂ”ike 3 punktides b, c ja d osutatud teave ja meetmed.
  • LĂ”ikes 1 osutatud andmesubjekti teavitamist ei nĂ”uta juhul, kui on tĂ€idetud jĂ€rgmised tingimused.
    • a) vastutav töötleja on kehtestanud asjakohased tehnilised ja korralduslikud kaitsemeetmed ja neid kohaldati isikuandmetega seotud rikkumisest mĂ”jutatud isikuandmetele, kasutades eelkĂ”ige selliseid meetmeid, mis muudavad isikuandmed juurdepÀÀsuĂ”iguseta isikutele loetamatuks (nĂ€iteks krĂŒpteerimine);
    • b) vastutav töötleja on vĂ”tnud hilisemad meetmed, mis tagavad, et lĂ”ikes 1 osutatud suure ohu teke andmesubjektide Ă”igustele ja vabadustele ei ole enam tĂ”enĂ€oline, vĂ”i
    • c) see nĂ”uaks ebaproportsionaalseid jĂ”upingutusi. Sellisel juhul tehakse avalik teadaanne vĂ”i vĂ”etakse muu sarnane meede, millega teavitatakse kĂ”iki andmesubjekte vĂ”rdselt tulemuslikul viisil.
  • Kui vastutav töötleja ei ole isikuandmetega seotud rikkumisest andmesubjekti veel teavitanud, vĂ”ib jĂ€relevalveasutus pĂ€rast selle hindamist, kas isikuandmetega seotud rikkumine kujutab endast tĂ”enĂ€oliselt suurt ohtu, seda vastutavalt töötlejalt nĂ”uda vĂ”i otsustada, et esineb ĂŒks lĂ”ikes 3 osutatud tingimustest.