Члан 53.

Ако повреда података о личности може да произведе висок ризик по права и слободе физичких лица, руковалац је дужан да без непотребног одлагања о повреди обавести лице на које се подаци односе.

У обавештењу из става 1. овог члана руковалац је дужан да на јасан и разумљив начин опише природу повреде података и наведе најмање информације из члана 52. став 4. тач. 2) до 4) овог закона.

Руковалац није дужан да обавести лице из става 1. овог члана ако:

1. 1) је предузео одговарајуће техничке, организационе и кадровске мере заштите у односу на податке о личности чија је безбедност повређена, а посебно ако је криптозаштитом или другим мерама онемогућио разумљивост података свим лицима која нису овлашћена за приступ овим подацима;
2. 2) је накнадно предузео мере којима је обезбедио да повреда података о личности са високим ризиком за права и слободе лица на које се подаци односе више не може да произведе последице за то лице;
3. 3) би обавештавање лица на које се подаци односе представљало несразмеран утрошак времена и средстава. У том случају, руковалац је дужан да путем јавног обавештавања или на други делотворан начин обезбеди пружање обавештења лицу на које се подаци односе.

Ако руковалац није обавестио лице на које се подаци односе о повреди података о личности, Повереник може, узимајући у обзир могућност да повреда података произведе висок ризик, да наложи руковаоцу да то учини или може да утврди да су испуњени услови из става 3. овог члана.

Ако се ради о повреди података о личности које обрађују надлежни органи у посебне сврхе, руковалац може одложити или ограничити обавештавање лица на које се подаци односе, у складу са условима и на основу разлога из члана 25. став 3. овог закона.