---
title: "Директива N 2016/680 Европейского парламента и Совета Европейского Союза"
number: "2016/680"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-2016680/statya-30"
---

# Статья 30

### <a id="p100409"></a>Статья 30


<div align="center">

<a id="p100410"></a>**Уведомление надзорного органа об утечке персональных данных**

</div>


1. <a id="p100411"></a>Государства-члены ЕС предусматривают, что в случае утечки персональных данных контролер незамедлительно и при наличии возможности не позднее 72 часов после того, как ему стало известно об утечке, должен уведомить об этом надзорный орган, кроме случаев, когда утечка персональных данных с большой долей вероятности не приведет к риску для прав и свобод физических лиц. Если уведомление надзорного органа не было сделано в течение 72 часов, в нем необходимо указать причины задержки.
2. <a id="p100412"></a>Лицо, обрабатывающее данные, должно уведомить контролера об утечке персональных данных сразу же, как только ему стало известно об этом.
3. <a id="p100413"></a>Уведомление, указанное в [параграфе 1](https://bukva.ai/docs/direktiva-2016680/statya-30#p100411) настоящей Статьи, должно содержать как минимум следующую информацию:
<a id="p100414"></a>(a) описание характера утечки персональных данных, в том числе по возможности указание категорий и приблизительного количества затронутых субъектов данных, а также категорий и приблизительного количества учетных записей персональных данных;
<a id="p100415"></a>(b) имя, фамилию и контактные данные инспектора по защите персональных данных или иного контактного пункта, в котором можно получить более подробную информацию;
<a id="p100416"></a>(c) описание возможных последствий утечки персональных данных;
<a id="p100417"></a>(d) описание принятых или планируемых контролером мер для устранения нарушения в виде утечки персональных данных, в том числе, в соответствующих случаях, мер по смягчению его возможного отрицательного воздействия.
4. <a id="p100418"></a>Если и в той степени, в которой невозможно предоставить информацию единовременно, такая информация может быть предоставлена поэтапно без дальнейшего промедления.
5. <a id="p100419"></a>Государства-члены ЕС предусматривают обязанность контролера документировать любые утечки персональных данных, как указано в [параграфе 1](https://bukva.ai/docs/direktiva-2016680/statya-30#p100411) настоящей Статьи, в том числе все относящиеся к утечке персональных данных факты, ее последствия и принятые корректирующие меры. Указанная документация должна обеспечить возможность проверки надзорным органом соблюдения настоящей Статьи.
6. <a id="p100420"></a>Если утечка имела место в отношении персональных данных, которые были переданы контролером или контролеру другого государства-члена ЕС, то государства-члены ЕС предусматривают обязанность незамедлительно передавать контролеру такого государства-члена ЕС информацию, указанную в [параграфе 3](https://bukva.ai/docs/direktiva-2016680/statya-30#p100413) настоящей Статьи.