(1) Operatorul are obligația să transmită informațiile prevăzute la art. 36 alin. (6) către entitatea care, după caz, a furnizat datele cu caracter personal sau către care au fost transmise datele cu caracter personal, în cazul în care încălcarea securității datelor implică date cu caracter personal care au fost transmise de un operator dintr-un alt stat membru sau către un astfel de operator.
(2) Transmiterea informațiilor potrivit alin. (1) se realizează în termenul prevăzut la art. 36 alin. (2) .