Oznámenie porušenia ochrany osobných údajov dotknutej osobe

(č. 34 Nariadenia a § 41 Zákona)

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, Prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe,

            Oznámenie dotknutej osobe obsahuje jasne a jednoducho formulovaný opis povahy porušenia  ochrany osobných údajov a aspoň informácie a opatrenia v nasledovnom rozsahu:

• Meno/názov a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií;
• Opis pravdepodobných následkov porušenia ochrany osobných údajov;
• Opis opatrení prijatých alebo navrhovaných prevádzkovateľom s cieľom napraviť porušenie ochrany osobných údajov vrátane opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov, ak je to potrebné.

Takéto oznámenie sa nevyžaduje, ak:

• Prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a uplatnil ich na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka,
• Prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutých osôb pravdepodobne už nebude mať dôsledky
• By to vyžadovalo neprimerané úsilie ( v takom prípade Prevádzkovateľ informuje verejnosť alebo príjme iné opatrenie na zabezpečenie toho, že dotknutá osoba bude informovaná rovnako efektívnym spôsobom)