Чл. 261г ЗЕС

Комисията за защита на личните данни издава инструкции за обстоятелствата, при които предприятията, предоставящи обществени електронни съобщителни услуги, уведомяват потребителите за нарушения на сигурността на личните им данни, формата и начина на уведомяването. Инструкциите се обнародват в официалния раздел на "Държавен вестник".

Комисията за защита на личните данни може да проверява изпълнението от предприятията на задължението им за уведомяване по ал. 1 и да налага санкции при неизпълнение.

Комисията за защита на личните данни може да проверява техническите и организационните мерки, предприети от предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, и да издава препоръки относно най-добрите практики по отношение на нивото на сигурност, което следва да бъде постигнато.