Regeling WPG Defensie Art. 4.2Melding datalek aan de betrokkene

1 De privacyfunctionaris deelt de inbreuk op de beveiliging mee aan de betrokkene wanneer deze inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van personen met zich meebrengt.

2 De mededeling bevat de in artikel 33a, vijfde lid, van de wet genoemde gegevens.

3 De mededeling is niet vereist wanneer: a. passende technische en organisatorische maatregelen zijn getroffen en toegepast op de politiegegevens waarop het datalek betrekking heeft; b. maatregelen zijn getroffen om er voor te zorgen dat het hoge risico, bedoeld in het eerste lid, zich waarschijnlijk niet meer zal voordoen; of c. de mededeling een onevenredige inspanning zou vergen. In dat geval volgt een openbare vergelijkbare maatregel waarmee betrokkene even doeltreffend wordt geïnformeerd.

4 De mededeling kan worden uitgesteld, beperkt of achterwege gelaten: a. ter vermijding van belemmering van de gerechtelijke onderzoeken of procedures; b. ter vermijding van nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen; c. ter bescherming van de openbare of de nationale veiligheid; d. ter bescherming van de rechten en vrijheden van derden.