Artikel 4.2

1. De privacyfunctionaris deelt de inbreuk op de beveiliging mee aan de betrokkene wanneer deze inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van personen met zich meebrengt.
2. De mededeling bevat de in artikel 33a, vijfde lid, van de wetgenoemde gegevens.
3. De mededeling is niet vereist wanneer:
a. passende technische en organisatorische maatregelen zijn getroffen en toegepast op de politiegegevens waarop het datalek betrekking heeft;
b. maatregelen zijn getroffen om er voor te zorgen dat het hoge risico, bedoeld in het eerste lid, zich waarschijnlijk niet meer zal voordoen; of
c. de mededeling een onevenredige inspanning zou vergen. In dat geval volgt een openbare vergelijkbare maatregel waarmee betrokkene even doeltreffend wordt geïnformeerd.
4. De mededeling kan worden uitgesteld, beperkt of achterwege gelaten:
a. ter vermijding van belemmering van de gerechtelijke onderzoeken of procedures;
b. ter vermijding van nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen;
c. ter bescherming van de openbare of de nationale veiligheid;
d. ter bescherming van de rechten en vrijheden van derden.