Article 34

1. Sans préjudice de l’article 92 du règlement (UE) 2018/1725, en cas de violation de données à caractère personnel, Europol en informe les autorités compétentes des États membres concernés, sans retard injustifié, conformément à l’article 7, paragraphe 5, du présent règlement, ainsi que le fournisseur de données concerné, à moins que la violation en question ne soit pas susceptible d’engendrer un risque pour les droits et libertés de personnes physiques.

2. La notification visée au paragraphe 1, à tout le moins:

a) décrit la nature de la violation de données à caractère personnel, y compris, si possible et s'il y a lieu, les catégories et le nombre de personnes concernées par la violation et les catégories et le nombre d'enregistrements de données concernés;

b) décrit les conséquences probables de la violation de données à caractère personnel;

c) décrit les mesures proposées ou prises par Europol pour remédier à la violation de données à caractère personnel; et

d) le cas échéant, recommande des mesures à prendre pour atténuer les éventuelles conséquences négatives de la violation de données à caractère personnel.