← į akto dosjė

GDPR — 34 straipsnis

Straipsnio tekstas

34 straipsnis Pranešimas duomenų subjektui apie asmens duomenų saugumo pažeidimą 1. Kai dėl asmens duomenų saugumo pažeidimo gali kilti didelis pavojus duomenų fizinių asmenų teisėms ir laisvėms, duomenų valdytojas nepagrįstai nedelsdamas praneša apie asmens duomenų saugumo pažeidimą duomenų subjektui. 2. Šio straipsnio 1 dalyje nurodytame pranešime duomenų subjektui aiškia ir paprasta kalba aprašomas asmens duomenų saugumo pažeidimo pobūdis ir pateikiama bent 33 straipsnio 3 dalies b, c ir d punktuose nurodyta informacija ir priemonės. pažeidimo pobūdis ir pateikiama bent 33 straipsnio 3 dalies b, c ir d punktuose nurodyta informacija ir priemonės. 3. 1 dalyje nurodyto pranešimo duomenų subjektui nereikalaujama, jeigu įvykdomos bet kurios toliau nurodytos sąlygos: a) duomenų valdytojas įgyvendino tinkamas technines ir organizacines apsaugos priemones ir tos priemonės taikytos asmens duomenims, kuriems asmens duomenų saugumo pažeidimas turėjo poveikio, visų pirma tas priemones, kuriomis užtikrinama, kad asmeniui, neturinčiam leidimo susipažinti su asmens duomenimis, jie būtų nesuprantami, pavyzdžiui, šifravimo priemones; b) duomenų valdytojas vėliau ėmėsi priemonių, kuriomis užti
visas tekstas
krinama, kad nebegalėtų kilti 1 dalyje nurodytas didelis pavojus duomenų subjektų teisėms ir laisvėms; c) tai pareikalautų neproporcingai daug pastangų. Tokiu atveju vietoj to apie tai viešai paskelbiama arba taikoma panaši priemonė, kuria duomenų subjektai būtų informuojami taip pat efektyviai. tai viešai paskelbiama arba taikoma panaši priemonė, kuria duomenų subjektai būtų informuojami taip pat efektyviai. 4. Jeigu duomenų valdytojas dar nėra pranešęs duomenų subjektui apie asmens duomenų saugumo pažeidimą, priežiūros institucija, apsvarsčiusi, kokia yra tikimybė, kad dėl asmens duomenų saugumo pažeidimo kils didelis pavojus, gali pareikalauti, kad jis tą padarytų, arba gali nuspręsti, kad įvykdyta bet kuri iš 3 dalyje nurodytų sąlygų. 3 skirsnis Poveikio duomenų apsaugai vertinimas ir išankstinės konsultacijos

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

3
NVO
1
kita
1
verslo asociacija
1
ACADEMIC_RESEARCH_INSTITTUTION
1
ES pilietis
KasŠalisKą parašė
Intrum ABSEny, deeming it inherently “high risk”. In contrast, yet other DPAs adopt a teleological interpretation based upon the purposes of Article 34. In this case, there is a reflection concerning why there is an obligation to inform data subjects when there is a high
Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V.DEs Rechts. Es bedarf aber einer gesetzlichen Klar- stellung, dass eine Meldung nach Art. 33 DS-GVO oder eine Benachrichtigung nach Art. 34 Abs. 1 DS-GVO in einem Verfahren gegen den Meldepflichtigen oder Benachrichtigenden nur mit Zustimmung des Meldepflichtigen
ZKI e.V.DE14 DSGVO beschränkt werden, sondern auch in anderen Bereichen (bspw. Art. 34, 44 ff. DSGVO) Anwendung finden können.  Mit einer Mustereinwilligung ähnlich der Muster-Widerrufsbelehrung im Sinne von Anhang I zur Richtlinie 2011/83/EU (Verbraucherrechte-Richtli
Hessischer LandtagDEnen der Verantwortliche oder der Auftragsverarbeiter unterliegt, können die Pflichten und Rechte gemäß den Artikeln 12 bis 22 und Artikel 34 sowie Artikel 5, insofern dessen Bestimmungen den in den Artikeln 12 bis 22 vorgesehenen Rechten und Pflichten entsprec
Délégué à la Protection des Données (ancien et formateur)FR(au titre de l’article 34 du RGPD), pour validation. 6 Proposition : L’article 33.2 du règlement est ainsi modifié : 2. Le sous-traitant notifie au responsable de traitement toute violation de données dans les meilleurs délais après en avoir pris connaissance,
Anonos Inc.USnot have to be communicated to the data subject under Article 34. • Enable Benefits of Expanded Lawful Processing a. Article 89(1) provides that “[p]rocessing for archiving purposes in the public interest, scientific or historical research purposes or statisti
Hans-Hermann SchildDE. 2 Übereinkommen zur Durchführung des Über- einkommens von Schengen (SDÜ) vom 14. Juni 1985, ABl. L 239 S. 19. 34 So bereits in Art. 34 Abs. 2 Verordnung (EG) Nr. 1987/2006 des Europäi- schen Parlaments und des Rates vom 20. Dezember 2006 über die Einrichtun
noybATxceptional cases are for example force majeure, strict inability of the parties to comply with deadlines [fill in more examples]. Article 34 - Forms and data structures Without prejudice to Articles 61(9), [fill in all other provisions] and 67 GDPR, the Commi
Border Violence Monitoring NetworkDEensure that their rights are respected and to ensure that their data is processed only for the purposes laid down by EURODAC and Article 34 of the Dublin Regulation.

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 9 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →