53. člen
(sporočilo posamezniku o kršitvi varnosti osebnih podatkov)
(1)
V primerih, ko je verjetno, da bi kršitev varnosti osebnih podatkov lahko povzročila veliko tveganje za človekove pravice in temeljne svoboščine posameznikov, pristojni organ brez nepotrebnega odlašanja sporoči posamezniku, na katerega se nanašajo osebni podatki, da je prišlo do kršitve varnosti osebnih podatkov.
(2)
V sporočilu iz prejšnjega odstavka je treba v jasnem in preprostem jeziku opisati naravo kršitve varnosti osebnih podatkov ter navesti vsaj informacije in opis ukrepov iz 2., 3. in 4. točke tretjega odstavka prejšnjega člena.
(3)
Sporočilo iz prvega odstavka tega člena ni potrebno, če je izpolnjen kateri izmed naslednjih pogojev:
1.
pristojni organ je že pred kršitvijo izvajal ustrezne tehnološke in organizacijske zaščitne ukrepe in so bili ti ukrepi uporabljeni za osebne podatke, v zvezi s katerimi je prišlo do kršitve varnosti osebnih podatkov, zlasti ukrepe, na podlagi katerih so osebni podatki nerazumljivi vsem, ki niso pooblaščeni za dostop do njih, kot na primer šifriranje;
2.
pristojni organ je po kršitvi sprejel ukrepe, zaradi katerih ni več verjetno, da bi se veliko tveganje za človekove pravice in temeljne svoboščine, nastalo zaradi kršitve varnosti osebnih podatkov, še lahko uresničilo;
3.
obveščanje posameznikov bi zahtevalo nesorazmeren napor, zato se v takšnem primeru objavi javno sporočilo ali izvede podoben ukrep, s katerim so posamezniki, na katere se nanašajo osebni podatki, enako učinkovito obveščeni.
(4)
Če pristojni organ posameznika, na katerega se nanašajo osebni podatki, še ni obvestil o kršitvi varnosti osebnih podatkov, mu nadzorni organ to odredi, če oceni, da je verjetno, da bi kršitev lahko povzročila veliko tveganje za človekove pravice in temeljne svoboščine posameznika. Ne glede na določbo prejšnjega stavka nadzorni organ ne odredi obveščanja, če sporočilo ni potrebno v skladu s prejšnjim odstavkom.
(5)
Sporočilo posamezniku, na katerega se nanašajo osebni podatki iz prvega odstavka tega člena, se lahko pod pogoji in iz razlogov iz prvega odstavka 25. člena tega zakona zadrži, omeji ali opusti.