Члан 52.

Руковалац је дужан да о повреди података о личности која може да произведе ризик по права и слободе физичких лица обавести Повереника без непотребног одлагања, или, ако је то могуће, у року од 72 часа од сазнања за повреду.

Ако руковалац не поступи у року од 72 часа од сазнања за повреду, дужан је да образложи разлоге због којих није поступио у том року.

Обрађивач је дужан да, после сазнања за повреду података о личности, без непотребног одлагања обавести руковаоца о тој повреди.

Обавештење из става 1. овог члана мора да садржи најмање следеће информације:

1. 1) опис природе повреде података о личности, укључујући врсте података и приближан број лица на која се подаци те врсте односе, као и приближан број података о личности чија је безбедност повређена;
2. 2) име и контакт податке лица за заштиту података о личности или информације о другом начину на који се могу добити подаци о повреди;
3. 3) опис могућих последица повреде;
4. 4) опис мера које је руковалац предузео или чије је предузимање предложено у вези са повредом, укључујући и мере које су предузете у циљу умањења штетних последица.

Ако се све информације из става 4. овог члана не могу доставити истовремено, руковалац без непотребног одлагања поступно доставља доступне информације.

Руковалац је дужан да документује сваку повреду података о личности, укључујући и чињенице о повреди, њеним последицама и предузетим мерама за њихово отклањање.

Документација из става 6. овог члана мора омогућити Поверенику да утврди да ли је руковалац поступио у складу са одредбама овог члана.

Ако се ради о повреди података о личности које обрађују надлежни органи у посебне сврхе, а који су пренети руковаоцу у другој држави или међународној организацији, руковалац је дужан да без непотребног одлагања достави информације из става 4. овог члана руковаоцу у тој другој држави или међународној организацији, у складу са међународним споразумом.

Повереник прописује образац обавештења из става 1. овог члана и ближе уређује начин обавештавања.