Artykuł 74

1. W przypadku naruszenia ochrony danych osobowych Prokuratora Europejska bez zbędnej zwłoki – w miarę możliwości nie później niż w terminie 72 godzin po powzięciu wiadomości o tym naruszeniu – zgłasza je Europejskiemu Inspektorowi Ochrony Danych, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw i wolności osób fizycznych. Do zgłoszenia, które przekazano Europejskiemu Inspektorowi Ochrony Danych po upływie 72 godzin, dołącza się wyjaśnienie przyczyn opóźnienia.

2. Zgłoszenie, o którym mowa w ust. 1, musi co najmniej:

a) opisywać charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie;

b) zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych;

c) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych;

d) opisywać środki zastosowane przez Prokuraturę Europejską lub które proponuje się jej podjąć w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

3. Jeżeli – i w zakresie, w jakim – informacji, o których mowa w ust. 2, nie da się przekazać w tym samym czasie, można je przekazywać sukcesywnie bez zbędnej zwłoki.

4. Prokuratura Europejska dokumentuje wszelkie naruszenia ochrony danych osobowych, o których mowa w ust. 1, wraz z okolicznościami faktycznymi naruszenia danych osobowych, jego skutkami oraz podjętymi działaniami naprawczymi. Dokumentacja ta musi pozwolić Europejskiemu Inspektorowi Ochrony Danych na zweryfikowanie przestrzegania niniejszego artykułu.

5. W przypadku gdy naruszenie ochrony danych osobowych dotyczy danych osobowych przesłanych przez lub do innego administratora, Prokuratora Europejska bez zbędnej zwłoki przekazuje informacje, o których mowa w ust. 3, temu administratorowi.