Artykuł 34

1. Bez uszczerbku dla art. 92 rozporządzenia (UE) 2018/1725, jeżeli dojdzie do naruszenia ochrony danych osobowych, Europol zgłasza to naruszenie właściwym organom odnośnych państw członkowskich, bez zbędnej zwłoki zgodnie z art. 7 ust. 5 niniejszego rozporządzenia, a także odnośnemu podmiotowi dostarczającemu dane, chyba że prawdopodobieństwo, że takie naruszenie ochrony danych osobowych spowoduje ryzyko dla praw i wolności osób fizycznych, jest niewielkie.

2. Zgłoszenie, o którym mowa w ust. 1, musi co najmniej:

a) opisywać charakter naruszenia ochrony danych osobowych, w tym jeżeli to możliwe i stosowne, wskazywać kategorie i liczbę osób, których dane dotyczą, oraz kategorie i liczbę rekordów danych, których dotyczy naruszenie;

b) opisywać prawdopodobne konsekwencje naruszenia ochrony danych osobowych;

c) opisywać środki zaproponowane lub przedsięwzięte przez Europol w celu zaradzenia naruszeniu ochrony danych osobowych; oraz

d) w stosownych przypadkach zalecać środki mające zminimalizować ewentualne negatywne skutki naruszenia ochrony danych osobowych.