23. Article — Personas datu aizsardzības pārkāpuma paziņošana Datu valsts inspekcijai

1. (1)) Ja noticis personas datu aizsardzības pārkāpums, pārzinis nekavējoties, ne vēlāk kā 72 stundu laikā pēc tam, kad pārkāpums tam kļuvis zināms, par to paziņo Datu valsts inspekcijai. Ja pārzinis nav ievērojis norādīto termiņu, tas, paziņojot Datu valsts inspekcijai par datu aizsardzības pārkāpumu, to informē arī par termiņa nokavējuma iemesliem.
2. (2)) Apstrādātājs nekavējoties, tiklīdz tam kļuvis zināms personas datu aizsardzības pārkāpums, par to ziņo pārzinim.
3. (3)) Šā panta pirmajā daļā minētajā paziņojumā ietver vismaz šādu informāciju:
4. 1)) personas datu aizsardzības pārkāpuma raksturs, tostarp attiecīgo datu subjektu kategorijas un aptuvenais datu subjektu kategoriju skaits, kā arī attiecīgo personas datu kategorijas un aptuvenais to ierakstu skaits;
5. 2)) datu aizsardzības speciālista vai citas kontaktpersonas, kura var sniegt papildu informāciju, vārds, uzvārds un kontaktinformācija;
6. 3)) personas datu aizsardzības pārkāpuma iespējamās sekas;
7. 4)) pasākumi, ko pārzinis veicis, lai novērstu personas datu aizsardzības pārkāpumu un lai mazinātu pārkāpuma iespējamās nelabvēlīgās sekas.
8. (4)) Ja šā panta trešajā daļā minēto informāciju nav iespējams sniegt vienlaikus ar paziņojumu par personas datu aizsardzības pārkāpumu, to sniedz atsevišķi, tiklīdz tā ir pieejama.
9. (5)) Par personas datu aizsardzības pārkāpumu Datu valsts inspekcijai var neziņot, ja tas nerada datu subjekta tiesību un tiesisko interešu riskus.
10. (6)) Pārzinis dokumentē visus personas datu aizsardzības pārkāpumus, norādot ar tiem saistītos apstākļus, to sekas un pasākumus, kas veikti pārkāpumu novēršanai. Minēto informāciju pārzinis pēc pieprasījuma sniedz Datu valsts inspekcijai.
11. (7)) Ja personas datu aizsardzības pārkāpums ir tāds, par ko jāziņo Datu valsts inspekcijai un kas attiecas uz personas datiem, kurus nosūtījis citas Eiropas Savienības dalībvalsts pārzinis vai kuri ir nosūtīti citas Eiropas Savienības dalībvalsts pārzinim, tad šā panta trešajā daļā minēto informāciju pārzinis bez nepamatotas kavēšanās paziņo attiecīgajam Eiropas Savienības dalībvalsts pārzinim.