**1.** De privacyfunctionaris meldt een inbreuk op de beveiliging, als bedoeld in artikel 33a, eerste lid, van de wet, aan de Autoriteit persoonsgegevens. Hij stuurt een kopie daarvan aan de functionaris voor gegevensbescherming WPG.
**2.** De melding bevat de in artikel 33a, tweede lid, van de wet genoemde gegevens.
**3.** De privacyfunctionaris doet de melding binnen 72 uur nadat hij kennis heeft genomen van het datalek en in ieder geval zodra hij de gegevens, bedoeld in het tweede lid, kan verstrekken.
**4.** De privacyfunctionaris registreert de inbreuk op de beveiliging, ongeacht of deze een risico voor de beveiliging van de rechten en vrijheden van personen met zich meebrengt.
**5.** Een te late melding gaat vergezeld van een motivering van de vertraging.
Paragraaf 4
Artikel 4.1
Melding datalek aan de Autoriteit persoonsgegevens
Onderdeel van Regeling WPG Defensie· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 1 januari 2020