32013R0611

Í tilskipuninni, sem felur í sér nánari útfærslu á tilskipun 58/2002/EB um einkalífsvernd í fjarskiptum, er mælt fyrir um skyldu fjarskiptafyrirtækja til að tilkynna þar til bæru yfirvaldi um atvik sem ógna öryggi persónuupplýsinga, i.e. personal data breach. Skal það gert innan fjögurra stunda og skal komið á rafrænu kerfi til að koma tilkynningum til skila. Ef atvikið er alvarlegt skal þeim áskrifanda að fjarskiptaþjónustu eða einstaklingi, sem upplýsingar eru um, greint frá atvikinu, en það á til dæmis við ef um er að ræða fjárhagsupplýsingar, viðkvæmar persónuupplýsingar eða aðstæður eru með þeim hætti að orðspor viðkomandi geti skaðast. Ekki þarf þó að senda viðkomandi tilkynningu um atvik ef tekist hefur að girða fyrir þær afleiðingar sem það gæti haft.