(1) Когато има вероятност нарушението на сигурността на личните данни да доведе до висок риск за правата и свободите на субектите на данни, управляващият информационния фонд, без забавяне, но не по-късно от 7 дни от установяването му, съобщава на субекта на данни за нарушението на сигурността на личните данни.
(2) Уведомяването по ал. 1 се извършва въз основа на заповед на министъра на вътрешните работи или изрично оправомощено от него длъжностно лице.
(3) За уведомяването по ал. 1 управляващият информационния фонд информира длъжностното лице по защита на данните в МВР.