(1) Fără a aduce atingere obligațiilor prevăzute la art. 33 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), respectiv la art. 36 din Legea nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, operatorul de date cu caracter personal în cadrul căruia s-a produs un incident de securitate, astfel cum acesta este prevăzut la art. 45 alin. (1) din Regulamentul SIS verificări la frontiere, respectiv la art. 60 alin. (1) din Regulamentul SIS cooperare, comunică incidentul de securitate Centrului Național SIS, fără întârzieri nejustificate, în termen de cel mult 48 de ore de la data la care a luat cunoștință de acesta.
(2) În aplicarea art. 45 alin. (3) din Regulamentul verificări la frontiere și a art. 60 alin. (3) din Regulamentul SIS cooperare, Centrul Național SIS notifică incidentul de securitate Comisiei Europene, eu-LISA, Autorității Europene pentru Protecția Datelor și Autorității naționale de supraveghere de îndată, dar nu mai târziu de 24 de ore de la primirea comunicării prevăzute la alin. (1) .
(3) În cazul unui incident de securitate, Centrul Național SIS și operatorul de date în cadrul căruia s-a produs incidentul colaborează cu eu-LISA.