Отговор
Налице е нарушение на личните данни, когато има нарушение на сигурността, което води до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до обработени лични данни. Ако това се случи, организацията, която съхранява личните данни, трябва да уведоми надзорния орган без ненужно забавяне. Когато има вероятност нарушението на сигурността на личните данни да доведе довисок риск за вашите права и свободи и рискът не е бил смекчен, тогава вие, като физическо лице, също трябва да бъдете информирани.
Пример
Резервирали сте си такси чрез онлайн приложение. Дружество за таксиметрови услуги е претърпяло масово нарушение на сигурността на личните данни, а данните на водачите и потребителите са били откраднати. Изглежда, че не е била въведена специална мярка за сигурност, която да защитава личните данни. Дружеството би трябвало да ви информира за нарушението. В този случай можете да подадете жалба срещу дружеството пред националния орган за защита на данните (ОЗД).
Позовавания
Example
You booked your taxi via an online application. The taxi company has suffered a massive personal data breach and driver and user data has been stolen. It appears that no specific security measure was in place to protect the personal data. The company should have informed you about the breach. In this case, you can file a complaint against the taxi company before the national Data Protection Authority ('DPA').