Therefore, it is important for cont

Therefore, it is important for controllers to be proactive and to plan appropriately. Article 17
of Directive 95/46/EC, as well as article 4.1 and 4.1.a of Directive 2002/58/EC, provide that
controllers must take appropriate technological and organizational measures to ‘ensure a level

1 We use in this opinion the term “data subject” as defined in the Directive 95/46/EC. In the context of the
Directive 2002/58/EC, this corresponds to “subscriber or individual”.
2
In Directive 2002/58/EC and Regulation 611/2013, notification to the authority shall be done no later than 24
hours after the detection of the personal data breach, where feasible, extensible to 72 hours in some cases. The
notification to the subscriber or individual shall be made without undue delay (in the sense of Article 2(2) of
Regulation 611/2013) after the detection of the personal data breach. Notification to the data subject shall not be
dependent on the notification to the competent national authority.
3 Directive 2002/58/EC, Article 4(3); Regulation 611/2013, Article 4(1) ; General Data Protection Regulation,
unofficial consolidated version after LIBE Committee vote provided by the rapporteur, Article 32(3).
4 Note that, if the key is later compromised, then all past breaches that were not notified on basis of the secrecy
of the key, will have to be notified.
of security appropriate to the risk’ represented by the processing. To this effect, it is important
to have an appropriate risk management framework in place, presenting the minimum
elements that such an approach should have and also providing a set of minimum appropriate
technical and organizational controls, that the controller may define, and with a particular
focus on those controls rendering data unintelligible when needed. Companies should also
define in advance appropriate plans to deal with personal data breaches, which can ensure that
they respond quickly and effectively to a personal data breach.
When Article 17 has appropriately been complied with, i.e. before setting up the data
processing, the risks related to a personal data breach will have been considered and reduced
beforehand. In such cases, personal data breaches may happen more rarely and may have
fewer consequences on the data subjects. Since notification to data subjects is not required
when the breach does not adversely affect the personal data or privacy of the data subjects, or
when appropriate technological protection measures were applied to the data concerned to the
breach, the best way to avoid having to notify data subjects is to integrate appropriate privacy
safeguards in the projects where personal data are being processed.
Notifications to data subjects should be made without undue delay5
and shall not be

Kết quả (Việt) 1:

Vì vậy, nó là rất quan trọng cho bộ điều khiển phải chủ động và lên kế hoạch một cách thích hợp. Bài 17Chỉ 95/46/EC, cũng như bài viết 4.1 và 4.1.a của chỉ thị 2002/58/EC, cung cấp cho rằngbộ điều khiển phải có biện pháp thích hợp của công nghệ và tổ chức để ' đảm bảo một mức độ1 chúng tôi sử dụng ý kiến này các thuật ngữ "dữ liệu chủ đề" theo quy định tại chỉ thị 95/46/EC. Trong bối cảnh cácChỉ thị 2002/58/EC, điều này tương ứng với "thuê bao hoặc cá nhân".2Trong chỉ thị 2002/58/EC và 611-2013 quy định, thông báo cho chính quyền sẽ được thực hiện không muộn hơn 24giờ sau khi phát hiện các dữ liệu cá nhân vi phạm, trong trường hợp khả thi, mở rộng đến 72 giờ ở một số trường hợp. Cácthông báo đến người đăng ký hoặc cá nhân được thực hiện mà không có sự chậm trễ quá đáng (theo nghĩa của bài viết 2(2) của611-2013 quy chế) sau khi phát hiện vi phạm dữ liệu cá nhân. Thông báo cho các đối tượng dữ liệu khôngphụ thuộc vào thông báo để các cơ quan có thẩm quyền quốc gia.3 chỉ thị 2002/58/EC, bài viết 4(3); Quy định 611/2013, bài viết 4(1); Các quy định bảo vệ dữ liệu tổng hợp,không chính thức hợp nhất phiên bản sau được cung cấp bởi báo cáo viên, bài viết 32(3) LIBE ban phiếu.4 lưu ý rằng, nếu điều quan trọng là sau đó xâm phạm, sau đó tất cả quá khứ vi phạm không được thông báo trên cơ sở các bí mậtcủa key, sẽ phải được thông báo.bảo mật thích hợp để các nguy cơ ' đại diện bởi chế biến. Này có hiệu lực, nó là quan trọngđể có một khuôn khổ quản lý rủi ro phù hợp tại chỗ, trình bày tối thiểucó một cách tiếp cận như vậy nên các yếu tố và cũng cung cấp một tập tối thiểu phù hợpkỹ thuật và tổ chức điều khiển, bộ điều khiển có thể xác định, và với một cụ thểtập trung vào những người kiểm soát dữ liệu rendering unintelligible khi cần thiết. Công ty cũng nênxác định các kế hoạch thích hợp trước để đối phó với các vi phạm đối với dữ liệu cá nhân, có thể đảm bảo rằnghọ trả lời một cách nhanh chóng và hiệu quả cho một sự vi phạm dữ liệu cá nhân.Khi bài 17 đã phù hợp được tuân thủ, tức là trước khi thiết lập dữ liệuxử lý, rủi ro liên quan đến một sự vi phạm dữ liệu cá nhân sẽ có được xem xét và giảmtrước đó. Trong trường hợp này, dữ liệu cá nhân vi phạm có thể xảy ra ít hơn và có thểhậu quả ít hơn trên các đối tượng dữ liệu. Kể từ khi thông báo cho các đối tượng dữ liệu là không cần thiếtKhi các vi phạm không bất lợi ảnh hưởng đến các dữ liệu cá nhân hoặc riêng tư của các đối tượng dữ liệu, hoặcKhi các biện pháp bảo vệ công nghệ phù hợp đã được áp dụng cho các dữ liệu có liên quan đến cácvi phạm, cách tốt nhất để tránh việc phải thông báo cho đối tượng dữ liệu là để tích hợp bảo mật thích hợpbiện pháp bảo vệ trong các dự án mà dữ liệu cá nhân đang được xử lý.Thông báo cho các đối tượng dữ liệu phải được thực hiện mà không có quá đáng delay5và sẽ không chịu

Kết quả (Việt) 2:

Do đó, điều quan trọng là cho bộ điều khiển được chủ động và lên kế hoạch một cách thích hợp. Điều 17
của Chỉ thị 95/46 / EC, cũng như bài viết 4.1 và 4.1.a của Chỉ thị 2002/58 / EC, cung cấp cho rằng
bộ điều khiển phải có biện pháp kỹ thuật và tổ chức phù hợp để "đảm bảo một mức độ 1 Chúng tôi sử dụng theo ý kiến này, thuật ngữ "đối tượng dữ liệu" theo quy định tại Chỉ thị 95/46 / EC. Trong bối cảnh của Chỉ thị 2002/58 / EC, điều này tương ứng với "thuê bao cá nhân". 2 Trong Chỉ thị 2002/58 / EC và Quy định 611/2013, thông báo cho cơ quan chức năng sẽ được thực hiện không muộn hơn 24 giờ sau khi phát hiện độ vi phạm dữ liệu cá nhân, nếu khả thi, có thể mở rộng đến 72 giờ trong một số trường hợp. Các thông báo cho các thuê bao cá nhân được thực hiện không chậm trễ (theo nghĩa của Điều 2 (2) của Quy chế 611/2013) sau khi phát hiện các vi phạm dữ liệu cá nhân. Thông báo cho các đối tượng dữ liệu không phải phụ thuộc vào thông báo để các cơ quan quốc gia có thẩm quyền. 3 Chỉ thị 2002/58 / EC, Điều 4 (3); Quy định 611/2013, Điều 4 (1); Chung Bảo vệ dữ liệu Quy định, phiên bản hợp nhất không chính thức sau khi bỏ phiếu Ban LIBE được cung cấp bởi các báo cáo viên, Điều 32 (3). 4 Lưu ý rằng, nếu chính là sau này bị tổn thương, sau đó tất cả các vi phạm trong quá khứ mà không được thông báo trên cơ sở bí mật của khóa , sẽ phải được thông báo. của thích hợp an ninh với các nguy cơ 'đại diện bởi các xử lý. Để hiệu ứng này, điều quan trọng là phải có một khuôn khổ quản lý rủi ro phù hợp, trình bày tối thiểu các yếu tố đó một cách tiếp cận như vậy phải có và cũng cung cấp một bộ thích hợp tối thiểu các điều khiển kỹ thuật và tổ chức, bộ điều khiển có thể xác định, và với một cụ thể tập trung vào những người điều khiển render dữ liệu khó hiểu khi cần thiết. Các công ty cũng nên xác định trước các kế hoạch thích hợp để đối phó với hành vi vi phạm dữ liệu cá nhân, có thể đảm bảo rằng họ đáp ứng một cách nhanh chóng và hiệu quả đối với vi phạm dữ liệu cá nhân. Khi Điều 17 đã hợp lý được tuân thủ, tức là trước khi thiết lập các dữ liệu chế biến, các rủi ro liên quan đến việc xâm phạm dữ liệu cá nhân sẽ được xem xét và giảm trước. Trong trường hợp này, hành vi vi phạm dữ liệu cá nhân có thể xảy ra hiếm hơn và có thể có những hậu quả ít hơn trên các đối tượng dữ liệu. Kể từ khi thông báo cho các đối tượng dữ liệu không cần thiết khi vi phạm không ảnh hưởng xấu đến các dữ liệu cá nhân hoặc riêng tư của các đối tượng dữ liệu, hoặc khi các biện pháp bảo vệ công nghệ thích hợp đã được áp dụng cho các dữ liệu liên quan đến các hành vi vi phạm, cách tốt nhất để tránh việc phải thông báo dữ liệu đối tượng là để tích hợp bảo mật phù hợp tự vệ trong các dự án mà dữ liệu cá nhân đang được xử lý. Thông báo cho các đối tượng dữ liệu cần phải được thực hiện mà không delay5 quá đáng và không được