(2) V případě narušení bezpečnosti týkající se údajů o oznamované osobě, které zřejmě bude mít dopad na ochranu osobních údajů nebo na soukromí oznamované osoby, ji o této skutečnosti informuje

a) oznamující česká finanční instituce, pokud k narušení bezpečnosti došlo při zpracování údajů nebo jejich předání správci daně, nebo

b) ústřední kontaktní orgán v ostatních případech.