Чл. 261г

Комисията за защита на личните данни издава инструкции за обстоятелствата, при които предприятията, предоставящи обществени електронни съобщителни услуги, уведомяват потребителите за нарушения на сигурността на личните им данни, формата и начина на уведомяването. Инструкциите се обнародват в официалния раздел на "Държавен вестник".

Комисията за защита на личните данни може да проверява изпълнението от предприятията на задължението им за уведомяване по ал. 1 и да налага санкции при неизпълнение.

Комисията за защита на личните данни може да проверява техническите и организационните мерки, предприети от предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, и да издава препоръки относно най-добрите практики по отношение на нивото на сигурност, което следва да бъде постигнато.