1. Помимо иных обязанностей по настоящему Декрету-закону, Контролёр, узнав о любой утечке или нарушении безопасности Персональных данных Субъекта данных, способных затронуть их конфиденциальность, неприкосновенность и безопасность, обязан в срок и порядке, установленных Исполнительным регламентом, уведомить Бюро о нарушении и правах на расследование. К уведомлению прилагаются: a. описание характера и формы нарушения, его причин, примерного количества затронутых лиц и записей; b. сведения о назначенном Специалисте по защите данных; c. возможные и ожидаемые последствия нарушения; d. принятые или предлагаемые корректирующие меры и действия по устранению нарушения и снижению его негативных последствий; e. документы о нарушении и принятых корректирующих действиях; f. иные сведения, затребованные Бюро. 2. Во всех случаях, когда нарушение или утечка способны затронуть конфиденциальность и безопасность Персональных данных Субъекта данных, Контролёр обязан в установленный Исполнительным регламентом срок и порядке уведомить Субъекта данных и сообщить ему о принятых мерах. 3. Обработчик, узнав об утечке Персональных данных, обязан как можно скорее уведомить Контролёра; Контролёр, в свою очередь, уведомляет Бюро согласно пункту 1 настоящей статьи. 4. Получив уведомление Контролёра, Бюро проверяет причины нарушения и достаточность принятых мер безопасности и, если доказано нарушение Контролёром или Обработчиком настоящего Декрета-закона либо решений по его реализации, налагает административные взыскания, предусмотренные статьёй 26.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.