Providers shall maintain an inventory of personal data breaches comprising the facts surrounding the breach, its effects and the remedial action taken which shall be sufficient to enable the competent national authorities to verify compliance with the provisions of paragraph 3.
Надавачі послуг повинні вести реєстр порушень захисту персональних даних, що містить обставини порушення, його наслідки та відповідні заходи, вжиті для ліквідації наслідків, які повинні бути достатніми для перевірки компетентними національними органами відповідності положенням параграфа 3.