(1) В случай на нарушение на сигурността на личните данни служителят, който обработва лични данни, е длъжен без забавяне да уведоми управляващия информационния фонд, който незабавно, след получаване на информацията, уведомява за нарушението на сигурността на личните данни министъра на вътрешните работи и длъжностното лице по защита на данните в МВР.
(2) Длъжностното лице по защита на данните създава необходимата организация с оглед изпълнение на ангажимента за уведомяване на КЗЛД, когато има вероятност от риск за правата и свободите на субектите на данни.
(3) Всяко нарушение на сигурността на личните данни се документира и се описват фактите, свързани с нарушението, последиците от него и предприетите действия за справяне с него.