Art. 74 Regulamentul (UE) 2017/1939 - Parchetul European (EPPO) — Comunicarea unei încălcări a securității datelor cu caracter personal către Autoritatea Europeană pentru Protecția Datelor

Comunicarea unei încălcări a securității datelor cu caracter personal către Autoritatea Europeană pentru Protecția Datelor

(1)   În cazul în care are loc o încălcare a securității datelor cu caracter personal, EPPO notifică acest lucru Autorității Europene pentru Protecția Datelor fără întârzieri nejustificate și, în cazul în care este posibil, în cel mult 72 de ore după ce a luat cunoștință de aceasta, cu excepția cazului în care încălcarea securității datelor cu caracter personal nu este susceptibilă să genereze un risc la adresa drepturilor și libertăților persoanelor fizice. În cazul în care notificarea Autorității Europene pentru Protecția Datelor nu are loc în termen de 72 de ore, aceasta este însoțită de o justificare a întârzierii.

(2)   Notificarea menționată la alineatul (1) trebuie cel puțin să:

(a)

descrie caracterul încălcării securității datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile și numărul aproximativ al persoanelor vizate în cauză, precum și categoriile și numărul aproximativ al înregistrărilor de date cu caracter personal în cauză;

(b)

comunice numele și datele de contact ale responsabilului cu protecția datelor;

(c)

descrie consecințele probabile ale încălcării securității datelor cu caracter personal;

(d)

descrie măsurile luate sau propuse spre a fi luate de EPPO pentru a remedia problema încălcării securității datelor cu caracter personal, inclusiv, după caz, măsurile pentru atenuarea eventualelor sale efecte negative.

(3)   Atunci când și în măsura în care nu este posibil să se furnizeze informațiile menționate la alineatul (2) în același timp, acestea pot fi furnizate în mai multe etape, fără întârzieri nejustificate.

(4)   EPPO păstrează documente referitoare la toate cazurile de încălcare a securității datelor cu caracter personal, menționate la alineatul (1), care cuprind o descriere a situației în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse. Această documentație permite Autorității Europene pentru Protecția Datelor să verifice conformitatea cu prezentul articol.

(5)   În cazul în care încălcarea securității datelor cu caracter personal implică date cu caracter personal care au fost transmise de către sau către un alt operator, EPPO comunică informațiile prevăzute la alineatul (3) operatorului respectiv fără întârzieri nejustificate.