Чл. 62 ПДКЗЛДНА
Правилник за дейността на Комисията за защита на личните данни и на нейната администрация
Глава V от Регламент (ЕС) 2016/679Раздел VIIin forcecited by 2 decisions
Уведомление за нарушение на сигурността на личните данни е уведомление, подадено от администратор на лични данни или от упълномощено от него лице, на основание и в съответствие с изискванията начл. 33 от Регламент (ЕС) 2016/679иличл. 67 от ЗЗЛД.
След постъпване в КЗЛД на уведомление за нарушение на сигурността на личните данни уведомлението се разпределя на дирекция "Правно-аналитична, информационна и контролна дейност", която извършва следните действия:
регистрира уведомлението в регистър на уведомленията за нарушения на сигурността;
в едномесечен срок извършва анализ на постъпилата информация за пълнота на данните почл. 33, параграф 3 от Регламент (ЕС) 2016/679, съответночл. 67, ал. 3 от ЗЗЛД, при който се изясняват следните въпроси:
качеството на КЗЛД - водещ орган, засегнат орган или компетентен орган почл. 56, параграф 2 от Регламент (ЕС) 2016/679; в случаите, когато комисията е засегнат орган или компетентен орган почл. 56, параграф 2, след решение на КЗЛД дирекция "Правно-аналитична, информационна и контролна дейност" незабавно уведомява водещия орган чрез информационната система на вътрешния пазар, от който очаква съответно решение; при възникнал спор за компетентност дирекцията изготвя мотивирано предложение до КЗЛД дали въпросът да бъде отнесен до Европейския комитет за защита на данните по реда начл. 65, а при спешност - по реда начл. 66 от Регламент (ЕС) 2016/679;
естеството на нарушението на сигурността на личните данни при отчитане на категориите субекти на данни и записи на лични данни, приблизителният брой на засегнатите субекти на данни и записи на данни, евентуалните последици от нарушението на сигурността и предприетите или предложени от администратора мерки;
определяне нивото на риска съобразно приета от комисията методика;
при констатиране на непълнота на данните почл. 33, параграф 3 от Регламент (ЕС) 2016/679, съответночл. 67, ал. 3 от ЗЗЛД, дирекция "Правно-аналитична, информационна и контролна дейност" изисква от администратора, подал уведомлението за нарушение на сигурността, допълване и/или изясняване на информацията. До получаване на допълнителната информация от администратора срокът по т. 2 спира да тече.