**1.** De AVG-beheerder, de AVG-onderbeheerder, dan wel de AVG-coördinator meldt een datalek als bedoeld in artikel 33, eerste lid, van de AVG aan de Autoriteit persoonsgegevens. Hij stuurt een kopie daarvan aan de functionaris voor gegevensbescherming.
**2.** De melding bevat in ieder geval de in artikel 33, derde lid, van de AVG genoemde gegevens.
**3.** De AVG-beheerder, de AVG-onderbeheerder, dan wel de AVG-coördinator doet de melding binnen 72 uur nadat hij kennis heeft genomen van het datalek.
**4.** De in het eerste lid bedoelde functionaris houdt een overzicht bij van de aan de Autoriteit persoonsgegevens gedane meldingen.
Paragraaf 4
Artikel 4.1
Aan de Autoriteit persoonsgegevens
Onderdeel van Regeling AVG Defensie· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 25 mei 2018