Чл. 35

Член 35 Съобщаване на субекта на данните за нарушение на сигурността на личните данни

1. При спазване на параграф 4 от настоящия член, когато посоченото в член 34 нарушение на сигурността на личните данни може да има сериозни и неблагоприятни последици за правата и свободите на субекта на данните, Европол уведомява без неоснователно забавяне субекта на данните за нарушението на сигурността на личните данни.

1. Уведомлението до съответния субект на данните, посочено в параграф 1, съдържа описание на естеството на нарушението на сигурността на личните данни, когато това е възможно, препоръчваните мерки за смекчаване на евентуалните неблагоприятни последици от нарушението на сигурността на личните данни, както и самоличността и координатите на длъжностното лице по защита на данните.

1. В случай че Европол няма координатите на съответния субект на данни, Европол отправя искане към доставчика на данните да уведоми съответния субект на данни за нарушението на сигурността на личните данни и да информира Европол за взетото решение. Предоставилите данните държави-членки уведомяват съответния субект на данни за нарушението на сигурността на личните данни в съответствие с процедурите по националното си право.

1. Уведомяването на субекта на данните за нарушението на сигурността на личните данни не се изисква, ако:

а) Европол е приложил спрямо личните данни, които са засегнати от това нарушение, подходящи технологични мерки за защита, които правят данните неразбираеми за всяко лице, което няма разрешение за достъп до тях; б) Европол е взел впоследствие мерки, които гарантират, че правата и свободите на субектите на данни няма вероятност да бъдат повече сериозно засягани; или в) това уведомяване би довело до непропорционални усилия, по-специално поради големия брой такива случаи. В такъв случай се прави публично уведомление или се взема друга подобна мярка, така че засегнатите субекти на данни да бъдат в еднаква степен ефективно информирани.

1. Уведомлението до субекта на данните може да бъде забавено, ограничено или пропуснато, когато това представлява необходима мярка, надлежно зачитаща законните интереси на засегнатото лице:

а) за да се избегне възпрепятстването на официални или съдебни проучвания, разследвания или процедури; б) за да се избегне повлияване върху предотвратяването, разкриването, разследването и наказателното преследване на престъпления или за изпълнението на наказания; в) за да се защити обществената и националната сигурност; г) за да се защитят правата и свободите на трети страни.