4 punktas

4. Asmens duomenų saugumo pažeidimo atveju duomenų valdytojas privalo nedelsdamas, bet ne vėliau kaip per 72 valandas nuo tada, kai sužinojo apie asmens duomenų saugumo pažeidimą, pateikti Inspekcijai pranešimą, kuriame turi būti nurodyta:

4.1. Duomenų valdytojo duomenys:

4.1.1. juridinio asmens pavadinimas, kodas, buveinės adresas, telefono ryšio numeris ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas;

4.1.2. fizinio asmens vardas, pavardė, asmens kodas, gimimo data (jeigu asmuo neturi asmens kodo), asmens duomenų tvarkymo vieta, telefono ryšio numeris ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas;

4.1.3. duomenų valdytojo atstovo, jeigu jis yra įgaliotas pagal Reglamento (ES) 2016/679 27 straipsnį, pavadinimas, kodas, buveinės adresas, telefono ryšio numeris ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas;

4.2. duomenų apsaugos pareigūno arba kito kontaktinio asmens, galinčio suteikti daugiau informacijos, duomenys:

4.2.1. vardas ir pavardė;

4.2.2. telefono ryšio numeris ir (ar) elektroninio pašto adresas;

4.2.3. pareigos;

4.2.4. darbovietės pavadinimas ir adresas;

4.3. asmens duomenų saugumo pažeidimo apibūdinimas:

4.3.1. asmens duomenų saugumo pažeidimo data, laikas ir vieta;

4.3.2. asmens duomenų saugumo pažeidimo nustatymo data ir laikas;

4.3.3. asmens duomenų saugumo pažeidimo aplinkybės (asmens duomenų konfidencialumo praradimas (neautorizuota prieiga ar atskleidimas), asmens duomenų vientisumo praradimas (neautorizuotas asmens duomenų pakeitimas), asmens duomenų prieinamumo praradimas (asmens duomenų praradimas, sunaikinimas);

4.3.4. apytikslis duomenų subjektų, kurių asmens duomenų saugumas pažeistas, skaičius ir kategorijos;

4.3.5. apytikslis asmens duomenų, kurių saugumas pažeistas, skaičius ir kategorijos;

4.3.6. tikėtinos asmens duomenų saugumo pažeidimo pasekmės;

4.3.7. kita, duomenų valdytojo nuomone, reikšminga informacija;

4.4. aprašytos priemonės, kurių ėmėsi arba siūlo imtis duomenų valdytojas, kad būtų pašalintas asmens duomenų saugumo pažeidimas arba kad būtų sumažintos jo sukeltos pasekmės;

4.5. informacija apie tai, ar apie asmens duomenų saugumo pažeidimą informuoti duomenų subjektai, jeigu duomenų subjektai neinformuojami, nurodomos priežastys;

4.6. pranešimo vėlavimo priežastys, jeigu apie asmens duomenų saugumo pažeidimą pranešama vėliau nei per 72 valandas nuo tada, kai duomenų valdytojas sužinojo apie asmens duomenų saugumo pažeidimą.