**1.** De privacyfunctionaris deelt de inbreuk op de beveiliging mee aan de betrokkene wanneer deze inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van personen met zich meebrengt.
**2.** De mededeling bevat de in artikel 33a, vijfde lid, van de wet genoemde gegevens.
**3.** De mededeling is niet vereist wanneer:
passende technische en organisatorische maatregelen zijn getroffen en toegepast op de politiegegevens waarop het datalek betrekking heeft;
maatregelen zijn getroffen om er voor te zorgen dat het hoge risico, bedoeld in het eerste lid, zich waarschijnlijk niet meer zal voordoen; of
de mededeling een onevenredige inspanning zou vergen. In dat geval volgt een openbare vergelijkbare maatregel waarmee betrokkene even doeltreffend wordt geïnformeerd.
**4.** De mededeling kan worden uitgesteld, beperkt of achterwege gelaten:
ter vermijding van belemmering van de gerechtelijke onderzoeken of procedures;
ter vermijding van nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen;
ter bescherming van de openbare of de nationale veiligheid;
ter bescherming van de rechten en vrijheden van derden.
Paragraaf 4
Artikel 4.2
Melding datalek aan de betrokkene
Onderdeel van Regeling WPG Defensie· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 1 januari 2020