Чл. 27н ZK-3826122

Чл. 27н . (Нов – ДВ, бр. 17 от 2026 г.) (1) Органите по чл. 16 уведомяват незабавно Комисията за защита на личните данни, когато при осъществяване на своите правомощия установят извършено нарушение от съществен или важен субект, което би могло да доведе до нарушаване на сигурността на личните данни съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (OB, L 119/1 от 4 май 2016 г.), наричан по-нататък " Регламент (ЕС) 2016/679 " и Закона за защита на личните данни .
(2) Когато надзорните органи, посочени в член 55 или член 56 от Регламент (ЕС) 2016/679 , наложат имуществена санкция съгласно чл. 58, параграф 2, буква "и" от същия регламент , компетентните органи по този закон не налагат имуществена санкция съгласно чл. 27л по отношение на ал. 1, произтичащо от същото деяние, което е било предмет на имуществена санкция съгласно член 58, параграф 2, буква "и" от Регламент (ЕС) 2016/679 . В тези случаи компетентните органи по този закон могат да налагат само мерките, предвидени в чл. 27л .
(3) Когато надзорният орган, компетентен съгласно Регламент (ЕС) 2016/679 , е установен в държава членка, различна от тази на компетентния орган по този закон , компетентният орган уведомява Комисията за защита на личните данни относно възможното нарушаване на сигурността на данните, посочено в ал. 1.