Zakon o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD)

V primerih, ko je verjetno, da bi kršitev varnosti osebnih podatkov lahko povzročila veliko tveganje za človekove pravice in temeljne svoboščine posameznikov, pristojni organ brez nepotrebnega odlašanja sporoči posamezniku, na katerega se nanašajo osebni podatki, da je prišlo do kršitve varnosti osebnih podatkov.

V sporočilu iz prejšnjega odstavka je treba v jasnem in preprostem jeziku opisati naravo kršitve varnosti osebnih podatkov ter navesti vsaj informacije in opis ukrepov iz 2., 3. in 4. točke tretjega odstavka prejšnjega člena.

Sporočilo iz prvega odstavka tega člena ni potrebno, če je izpolnjen kateri izmed naslednjih pogojev:

Če pristojni organ posameznika, na katerega se nanašajo osebni podatki, še ni obvestil o kršitvi varnosti osebnih podatkov, mu nadzorni organ to odredi, če oceni, da je verjetno, da bi kršitev lahko povzročila veliko tveganje za človekove pravice in temeljne svoboščine posameznika. Ne glede na določbo prejšnjega stavka nadzorni organ ne odredi obveščanja, če sporočilo ni potrebno v skladu s prejšnjim odstavkom.

Sporočilo posamezniku, na katerega se nanašajo osebni podatki iz prvega odstavka tega člena, se lahko pod pogoji in iz razlogov iz prvega odstavka 25. člena tega zakona zadrži, omeji ali opusti.