214. V § 88 se doplňují odstavce 4 až 7, které znějí:
„(4) V případě porušení ochrany osobních údajů fyzické osoby je povinen podnikatel poskytující veřejně dostupnou službu elektronických komunikací oznámit bez zbytečného odkladu tuto skutečnost Úřadu pro ochranu osobních údajů. Toto oznámení obsahuje popis důsledků porušení ochrany a technická ochranná opatření, která podnikatel přijal, nebo navrhuje přijmout.
(5) V případě, že je porušení ochrany osobních údajů uživatele podle odstavce 4 způsobilé ovlivnit zvláště závažným způsobem soukromí fyzické osoby a nebo podnikatel poskytující veřejně dostupnou službu elektronických komunikací neprovedl opatření, kterými by měl být tento stav napraven a která by byla dostatečná k ochraně ohrožených osobních údajů v souladu s posouzením Úřadu pro ochranu osobních údajů, oznámí tuto skutečnost také dotčené fyzické osobě a Úřadu pro ochranu osobních údajů. V tomto oznámení podnikatel uvede povahu porušení ochrany osobních údajů, doporučení k provedení zásahů zmírňujících dopad porušení ochrany osobních údajů a kontaktní informační místo.
(6) Úřad pro ochranu osobních údajů je oprávněn po prošetření vzniklého stavu porušení ochrany podle odstavce 4 uložit podnikateli poskytujícímu veřejně dostupnou službu elektronických komunikací povinnost, aby dotčenou fyzickou osobu o porušení ochrany údajů informoval, pokud již tak neučinil sám.
(7) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací vede pouze pro účely přezkumu plnění povinností podle odstavců 4 a 5 přehled porušení ochrany osobních údajů, včetně informací o okolnostech porušení, jeho dopadech a opatření přijatých k nápravě stavu. Prováděcí právní předpis může stanovit podrobnější podmínky, za nichž je podnikatel poskytující veřejně dostupnou službu elektronických komunikací povinen oznámit porušení ochrany osobních údajů, formát tohoto oznámení a způsob, jakým se má oznámení učinit.“.