Чл. 261в ЗЕС
Закон за електронните съобщения
Глава петнадесетаРаздел IIIin force
В случай на нарушение на сигурността на лични данни предприятието, предоставящо обществени електронни съобщителни услуги, уведомява Комисията за защита на личните данни в тридневен срок от установяване на нарушението.
Когато нарушението по ал. 1 може да повлияе неблагоприятно на лични данни или на неприкосновеността на личния живот на потребител или на друго лице, предприятието уведомява своевременно и съответното лице за констатираното нарушение.
Потребителят или лицето по ал. 2 може да не бъде уведомявано за нарушението по ал. 1, когато предприятието е доказало пред Комисията за защита на личните данни, че е предприело подходящи технологични мерки за защита на сигурността на личните данни, които са обект на нарушението. Такива технологични мерки за защита правят данните неразбираеми за всяко лице, което няма право на достъп до тях.
В случай че предприятието не е уведомило потребителя или лицето по ал. 2 за нарушението на сигурността на личните данни, Комисията за защита на личните данни след разглеждане на възможните неблагоприятни последици от нарушението може да възложи на предприятието да уведоми съответното лице.
При уведомяване на потребителя или лицето се описват най-малко:
естеството на нарушението на сигурността на личните данни на потребителя;
точките за контакт, от които може да се получи повече информация;
препоръчителни мерки за смекчаване на евентуалните неблагоприятни последици от нарушението на сигурността на личните данни на потребителя или на физическото лице.
При уведомяване на Комисията за защита на личните данни за нарушение на сигурността на лични данни предприятието, предоставящо обществени електронни съобщителни услуги, освен информацията по ал. 5 посочва и:
описание на последиците от нарушението на сигурността на личните данни;
предложените или предприетите от предприятието мерки за отстраняване на нарушението.