Agent · institutions-2018-1725-92

EUDPR artikel 92: Anmälan av en personuppgiftsincident till Europeiska datatillsynsmannen

Strukturellt träd: artikelns egna punkter, ordagrant.

CELEX 32018R1725 · 2026-08-18 · Vikt 62 · minimal-risk

ÖppenÖppen läsning. Ingen mätning planeras för den här klassen.

EUDPROfficiell källa

Indata

• in_scopeArtikeln är tillämplig på förhållandetboolean
• punktPunkt i artikelnenum (1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13)

Regelträd

1. Om: alla(in_scope = true, punkt = 1)

   Punkt 1 gäller

   1. Den personuppgiftsansvarige ska vid en personuppgiftsincident utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om incidenten, anmäla personuppgiftsincidenten till Europeiska datatillsynsmannen, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till Europeiska datatillsynsmannen inte gör…

   Punkt 1

2. Om: alla(in_scope = true, punkt = 2)

   Punkt 2 gäller

   2. Den anmälan som avses i punkt 1 ska åtminstone

   Punkt 2

3. Om: alla(in_scope = true, punkt = 3)

   Punkt 3 gäller

   a)

   Punkt 3

4. Om: alla(in_scope = true, punkt = 4)

   Punkt 4 gäller

   beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antal registrerade som berörs samt de kategorier av och det ungefärliga antal operativa personuppgiftsposter som berörs,

   Punkt 4

5. Om: alla(in_scope = true, punkt = 5)

   Punkt 5 gäller

   b)

   Punkt 5

6. Om: alla(in_scope = true, punkt = 6)

   Punkt 6 gäller

   förmedla namnet på och kontaktuppgifterna för dataskyddsombudet,

   Punkt 6

7. Om: alla(in_scope = true, punkt = 7)

   Punkt 7 gäller

   c)

   Punkt 7

8. Om: alla(in_scope = true, punkt = 8)

   Punkt 8 gäller

   beskriva de sannolika konsekvenserna av personuppgiftsincidenten,

   Punkt 8

9. Om: alla(in_scope = true, punkt = 9)

   Punkt 9 gäller

   d)

   Punkt 9

10. Om: alla(in_scope = true, punkt = 10)

    Punkt 10 gäller

    beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.

    Punkt 10

11. Om: alla(in_scope = true, punkt = 11)

    Punkt 11 gäller

    3. Om och i den utsträckning som det inte är möjligt att tillhandahålla den information som avses i punkt 2 samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

    Punkt 11

12. Om: alla(in_scope = true, punkt = 12)

    Punkt 12 gäller

    4. Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter som avses i punkt 1, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för Europeiska datatillsynsmannen att kontrollera efterlevnaden av denna artikel.

    Punkt 12

13. Om: alla(in_scope = true, punkt = 13)

    Punkt 13 gäller

    5. Om personuppgiftsincidenten rör operativa personuppgifter som har överförts av eller till de behöriga myndigheterna ska den personuppgiftsansvarige förmedla den information som avses i punkt 2 till de berörda behöriga myndigheterna utan onödigt dröjsmål.

    Punkt 13

Om ingen regel matchar: Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.

Artikeltexten som lästes

1. 11. Den personuppgiftsansvarige ska vid en personuppgiftsincident utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om incidenten, anmäla personuppgiftsincidenten till Europeiska datatillsynsmannen, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till Europeiska datatillsynsmannen inte görs inom 72 timmar, ska den åtföljas av en motivering till förseningen.
2. 22. Den anmälan som avses i punkt 1 ska åtminstone
3. 3a)
4. 4beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antal registrerade som berörs samt de kategorier av och det ungefärliga antal operativa personuppgiftsposter som berörs,
5. 5b)
6. 6förmedla namnet på och kontaktuppgifterna för dataskyddsombudet,
7. 7c)
8. 8beskriva de sannolika konsekvenserna av personuppgiftsincidenten,
9. 9d)
10. 10beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.
11. 113. Om och i den utsträckning som det inte är möjligt att tillhandahålla den information som avses i punkt 2 samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.
12. 124. Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter som avses i punkt 1, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för Europeiska datatillsynsmannen att kontrollera efterlevnaden av denna artikel.
13. 135. Om personuppgiftsincidenten rör operativa personuppgifter som har överförts av eller till de behöriga myndigheterna ska den personuppgiftsansvarige förmedla den information som avses i punkt 2 till de berörda behöriga myndigheterna utan onödigt dröjsmål.

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32018R1725 art. 92, Anmälan av en personuppgiftsincident till Europeiska datatillsynsmannen. ExploreWorld Legal, https://legal.exploreworldai.com/agent/institutions-2018-1725/artikel-92 (hämtad 2026-08-18, bevis sha256:7946831caeff4b4b, bygge legal-2026-08-25).