Articolul 33

Notificarea autorit─â╚Ťii de supraveghere ├«n cazul ├«nc─âlc─ârii securit─â╚Ťii datelor cu caracter personal

  • (1)┬á┬á┬á├Än cazul ├«n care are loc o ├«nc─âlcare a securit─â╚Ťii datelor cu caracter personal, operatorul notific─â acest lucru autorit─â╚Ťii de supraveghere competente ├«n temeiul articolului┬á55, f─âr─â ├«nt├órzieri nejustificate ╚Öi, dac─â este posibil, ├«n termen de cel mult 72 de ore de la data la care a luat cuno╚Ötin╚Ť─â de aceasta, cu excep╚Ťia cazului ├«n care este susceptibil─â s─â genereze un risc pentru drepturile ╚Öi libert─â╚Ťile persoanelor fizice. ├Än cazul ├«n care notificarea nu are loc ├«n termen de 72 de ore, aceasta este ├«nso╚Ťit─â de o explica╚Ťie motivat─â din partea autorit─â╚Ťii de supraveghere ├«n cazul ├«n care.
  • (2)┬á┬á┬áPersoana ├«mputernicit─â de operator ├«n╚Ötiin╚Ťeaz─â operatorul f─âr─â ├«nt├órzieri nejustificate dup─â ce ia cuno╚Ötin╚Ť─â de o ├«nc─âlcare a securit─â╚Ťii datelor cu caracter personal.
  • (a) descrie caracterul ├«nc─âlc─ârii securit─â╚Ťii datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile ╚Öi num─ârul aproximativ al persoanelor vizate ├«n cauz─â, precum ╚Öi categoriile ╚Öi num─ârul aproximativ al ├«nregistr─ârilor de date cu caracter personal ├«n cauz─â;
  • (b) comunic─â numele ╚Öi datele de contact ale responsabilului cu protec╚Ťia datelor sau un alt punct de contact de unde se pot ob╚Ťine mai multe informa╚Ťii;
  • (c) descrie consecin╚Ťele probabile ale ├«nc─âlc─ârii securit─â╚Ťii datelor cu caracter personal;
  • (d) descrie m─âsurile luate sau propuse spre a fi luate de operator pentru a remedia problema ├«nc─âlc─ârii securit─â╚Ťii datelor cu caracter personal, inclusiv, dup─â caz, m─âsurile pentru atenuarea eventualelor sale efecte negative.
  • (4)┬á┬á┬áAtunci c├ónd ╚Öi ├«n m─âsura ├«n care nu este posibil s─â se furnizeze informa╚Ťiile ├«n acela╚Öi timp, acestea pot fi furnizate ├«n mai multe etape, f─âr─â ├«nt├órzieri nejustificate.
  • (5)┬á┬á┬áOperatorul p─âstreaz─â documente referitoare la toate cazurile de ├«nc─âlcare a securit─â╚Ťii datelor cu caracter personal, care cuprind o descriere a situa╚Ťiei de fapt ├«n care a avut loc ├«nc─âlcarea securit─â╚Ťii datelor cu caracter personal, a efectelor acesteia ╚Öi a m─âsurilor de remediere ├«ntreprinse. Aceast─â documenta╚Ťie permite autorit─â╚Ťii de supraveghere s─â verifice conformitatea cu prezentul articol.