Artikel 4.2 Regeling WPG Defensie

Melding datalek aan de betrokkene 1 De privacyfunctionaris deelt de inbreuk op de beveiliging mee aan de betrokkene wanneer deze inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van personen met zich meebrengt. 2 De mededeling bevat de in artikel 33a, vijfde lid, van de wet genoemde gegevens. 3 De mededeling is niet vereist wanneer: a.passende technische en organisatorische maatregelen zijn getroffen en toegepast op de politiegegevens waarop het datalek betrekking heeft; b.maatregelen zijn getroffen om er voor te zorgen dat het hoge risico, bedoeld in het eerste lid, zich waarschijnlijk niet meer zal voordoen; of c.de mededeling een onevenredige inspanning zou vergen. In dat geval volgt een openbare vergelijkbare maatregel waarmee betrokkene even doeltreffend wordt geïnformeerd. 4 De mededeling kan worden uitgesteld, beperkt of achterwege gelaten: a.ter vermijding van belemmering van de gerechtelijke onderzoeken of procedures; b.ter vermijding van nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen; c.ter bescherming van de openbare of de nationale veiligheid; d.ter bescherming van de rechten en vrijheden van derden.