Transparentna Slovenija #2: Razkriti tekači Istrskega maratona

Baja je 15. mar 2019 ob 08:41 izjavil:

...potrebno bi bilo obvstiti vse prizadete (še poseba glede SBI), potem pa bi se mogoče kaj premaknilo ko bi folk nardil štalo.
edit: a niso dolžne te firme same obvestit oškodovancev?

Prvi odstavek 34. člena GDPR: Kadar je verjetno, da kršitev varstva osebnih podatkov povzroči veliko tveganje za pravice in svoboščine posameznikov, upravljavec brez nepotrebnega odlašanja sporoči posamezniku, na katerega se nanašajo osebni podatki, da je prišlo do kršitve varstva osebnih podatkov.

V istem členu je navedenih nekaj pogojev, kjer obveščanje ni potrebno, še posebej alineja (b) 3. odstavka istega člena: upravljavec je sprejel naknadne ukrepe za zagotovitev, da se veliko tveganje za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, iz odstavka 1 verjetno ne bo več udejanjilo.

Če sem malo pro-korporativen: Skoraj bi si upal trditi, da se bo SBI sklicevala na 34(3)(b) in ne bo obveščala posameznikov, Istrski maraton pa bi verjetno lahko prišel skozi že s 34(1).