Prawo do bycia poinformowanym o naruszeniu ochrony danych osoby, której dane dotyczą

Osoba, której dane dotyczą ma prawo uzyskać informacje o naruszeniu ochrony jej danych, jeśli to naruszenie może powodować wysokie ryzyko naruszenia innych jej praw lub wolności.
Taka informacja musi prosto i jasno opisywać charakter naruszenia, wskazać dane kontaktowe Inspektora ochrony danych, opisywać możliwe konsekwencje oraz zastosowane środki ochrony.
Administrator nie musi realizować tego prawa w czterech przypadkach

• wdrożył odpowiednie środki techniczne i organizacyjne ochrony, w szczególności szyfrowanie, lub
• wdrożył środki eliminujące wysokie ryzyko, lub
• wymagałoby to niewspółmiernie dużego wysiłku, lub
• organ nadzorczy orzekł, że został spełniony, któryś z wcześniejszych warunków.