Member States shall ensure that where a personal data breach is likely to result in a high risk for the protection of the personal data or affect the privacy of the data subject adversely, the PIU shall communicate that breach to the data subject and to the national supervisory authority without undue delay.
Держави-члени повинні забезпечити негайне інформування ОІП суб'єктів даних та національного наглядового органу про будь-яке порушення захисту персональних даних, яке може призвести до виникнення високого ризику для захисту персональних даних або ж негативно вплинути на приватність суб'єкта даних.