RODO - Rozdział IV - Artykuł 34

ROZDZIAŁ IV  - Administrator i podmiot przetwarzający

Sekcja 2 - Bezpieczeństwo danych osobowych

Artykuł 34 - Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych

1. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności  osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.  

2. Zawiadomienie, o którym mowa w ust. 1 niniejszego artykułu, jasnym i prostym językiem opisuje charakter  naruszenia ochrony danych osobowych oraz zawiera przynajmniej informacje i środki, o których mowa  w art. 33 ust. 3 lit. b), c) i d).  

3. Zawiadomienie, o którym mowa w ust. 1, nie jest wymagane, w następujących przypadkach:  

a) administrator wdrożył odpowiednie techniczne i organizacyjne środki ochrony i środki te zostały zastosowane do  danych osobowych, których dotyczy naruszenie, w szczególności środki takie jak szyfrowanie, uniemożliwiające  odczyt osobom nieuprawnionym do dostępu do tych danych osobowych;  

b) administrator zastosował następnie środki eliminujące prawdopodobieństwo wysokiego ryzyka naruszenia praw  lub wolności osoby, której dane dotyczą, o którym mowa w ust. 1;  

c) wymagałoby ono niewspółmiernie dużego wysiłku. W takim przypadku wydany zostaje publiczny komunikat lub  zastosowany zostaje podobny środek, za pomocą którego osoby, których dane dotyczą, zostają poinformowane  w równie skuteczny sposób.  

4. Jeżeli administrator nie zawiadomił jeszcze osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych,  organ nadzorczy – biorąc pod uwagę prawdopodobieństwo, że to naruszenie ochrony danych osobowych spowoduje wysokie ryzyko – może od niego tego zażądać lub może stwierdzić, że spełniony został jeden z warunków, o których  mowa w ust. 3.