Personas datu apstrādes aizsardzības pārkāpuma paziņojuma iesniegšanu Datu valsts inspekcijai, nosaka Eiropas Parlamenta un Padomes regula (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46 EK (Vispārīgā datu aizsardzības regula) 33.pants.
Personas datu apstrādes aizsardzības pārkāpuma paziņojumu bez nepamatotas kavēšanās un, ja iespējams, ne vēlāk kā 72 stundu laikā no brīža, kad pārkāpums tam kļuvis zināms Datu valsts inspekcijai iesniedz datu pārzinis vai viņa pilnvarotais pārstāvis.
1. Ja ir noticis personas datu aizsardzības pārkāpums - drošības pārkāpums, kura rezultātā notiek nejauša vai nelikumīga nosūtīto, uzglabāto vai citādi apstrādāto personas datu iznīcināšana, nozaudēšana, pārveidošana, neatļauta izpaušana vai piekļuve tiem, pārzinis paziņo Datu valsts inspekcijai par personas datu aizsardzības pārkāpumu 72 stundu laikā no brīža, kad pārkāpums pārzinim kļuvis zināms.
2. Paziņojums iesniedzams, aizpildot veidlapu https://pazinojums.dvi.gov.lv/.
Paziņojumā:
• apraksta personas datu aizsardzības pārkāpuma raksturu, tostarp, ja iespējams, norāda attiecīgo datu subjektu kategorijas un aptuveno skaitu un attiecīgo personas datu ierakstu kategorijas un aptuveno skaitu;
• norāda datu aizsardzības speciālista vārdu un uzvārdu un kontaktinformāciju vai informāciju par citu kontaktpunktu, kur var iegūt papildu informāciju;
• apraksta personas datu aizsardzības pārkāpuma iespējamās sekas;
• apraksta darbības vai pasākumus, ko pārzinis veicis vai ierosinājis veikt, lai novērstu personas datu aizsardzības pārkāpumu, tostarp attiecīgā gadījumā – pasākumus, lai mazinātu tā iespējamās nelabvēlīgās sekas.
Ja paziņošana Datu valsts inspekcijai nav notikusi 72 stundu laikā, pārkāpuma paziņojumam pievieno paskaidrojumu par kavēšanas iemesliem.
Pārkāpuma paziņojumu iesniedz Datu valsts inspekcijā.