(Изм. - ДВ, бр. 9 от 2024 г.) При определянето, че дадено нарушение на сигурността на личните данни може да повлияе неблагоприятно на лични данни или на неприкосновеността на личния живот на абонат или на друго физическо лице, предприятието отчита следните обстоятелства:
- 1. категориите лични данни – обект на нарушение на сигурността, като данни по чл. 9, параграф 1 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните); данни по чл. 248, ал. 2 ЗЕС; данни по чл. 3, параграф 2, буква „а“ от Регламент (ЕС) № 611/2013;
- 2. характера на нарушението на сигурността на личните данни и вероятните последици от него за засегнатия абонат или друго физическо лице, като някоя от последиците, посочени в чл. 3, параграф 2, буква „б“ от Регламент (ЕС) № 611/2013; загуба или промяна на данни; незаконно унищожаване; нерегламентиран достъп.