---
title: "Регламент N 2016/679 Европейского парламента и Совета Европейского Союза"
number: "2016/679"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-2016679/statya-33"
---

# Статья 33

### <a id="p100603"></a>Статья 33

<a id="p100604"></a>Уведомление надзорного органа об утечке персональных данных


1. <a id="p100605"></a>В случае утечки персональных данных контролер незамедлительно и при наличии соответствующей возможности в течение 72 часов, после того как ему стало известно об утечке, должен уведомить об этом компетентный в соответствии со [Статьей 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877) надзорный орган, кроме случаев, когда утечка персональных данных вероятно не приведет к риску для прав и свобод физических лиц. В случае если уведомление надзорного органа не было сделано в течение 72 часов, в нем необходимо указать причины задержки.
2. <a id="p100606"></a>Лицо, обрабатывающее данные, должно уведомить контролера об утечке персональных данных сразу же, как только ему стало известно об этом.
3. <a id="p100607"></a>Уведомление, указанное в [параграфе 1](https://bukva.ai/docs/reglament-2016679/statya-33#p100605), должно содержать в себе как минимум следующую информацию:
<a id="p100608"></a>(a) описание характера утечки персональных данных, в том числе по возможности указание категорий и приблизительного количества субъектов данных и категории и приблизительного количество записей персональных данных;
<a id="p100609"></a>(b) фамилию и контактные данные инспектора по защите персональных данных или иного координационного центра, в котором можно получить более подробную информацию;
<a id="p100610"></a>(c) описание возможных последствий утечки персональных данных;
<a id="p100611"></a>(d) описание принятых или планируемых контролером мер для устранения нарушения, в том числе, в соответствующих случаях, мер по смягчению его возможного отрицательного воздействия.
4. <a id="p100612"></a>В случае если и постольку, поскольку в то же самое время предоставление информации не возможно, она может быть предоставлена поэтапно без дальнейшего промедления.
5. <a id="p100613"></a>Контролер должен документировать любые утечки персональных данных, в том числе все относящиеся к утечке персональных данных факты, ее последствия и принятые корректирующие меры. Указанная документация должна обеспечить возможность проверки надзорным органом соблюдения настоящей Статьи.