3 kap. Personuppgiftsansvarigas skyldigheter
Personuppgiftsincidenter
12 § En anmälan enligt 3 kap. 9 § första stycket brottsdatalagen (2018:1177) ska innehålla följande information: 1. en beskrivning av personuppgiftsincidenten och när den inträffade, 2. om det är möjligt, kategorier av registrerade och det uppskattade antalet registrerade som berörs samt kategorier av personuppgiftsposter och det uppskattade antalet poster som berörs, 3. sannolika konsekvenser av incidenten, 4. vilka åtgärder som vidtagits eller kommer att vidtas med anledning av incidenten, 5. genomförda eller planerade underrättelser till registrerade, och 6. namnet på och kontaktuppgifter till dataskyddsombud eller annan lämplig kontaktpunkt. All information enligt första stycket ska lämnas samtidigt om det är möjligt. Om anmälan görs senare än 72 timmar efter det att personuppgiftsincidenten blev känd för den personuppgiftsansvarige, ska förseningen förklaras.