Artykuł 39

1. Jeżeli dojdzie do naruszenia ochrony danych osobowych, Eurojust bez zbędnej zwłoki zgłasza to naruszenie właściwym organom zainteresowanych państw członkowskich.

2. W zgłoszeniu, o którym mowa w ust. 1, muszą znaleźć się co najmniej:

a) opis charakteru naruszenia ochrony danych osobowych, w tym jeżeli to możliwe i stosowne, wskazanie kategorii i liczby osób, których dane dotyczą, oraz kategorii i liczby rekordów danych, których dotyczy naruszenie;

b) opis prawdopodobnych konsekwencji naruszenia ochrony danych osobowych;

c) opis środków zaproponowanych lub przedsięwziętych przez Eurojust w celu zaradzenia naruszeniu ochrony danych osobowych oraz

d) w stosownych przypadkach zalecenie co do środków mających zminimalizować ewentualne negatywne skutki naruszenia ochrony danych osobowych.