11.-(1) Τηρουμένων των διατάξεων της παραγράφου (1) του άρθρου 23 του Κανονισμού, ο υπεύθυνος επεξεργασίας δύναται να εφαρμόσει μέτρα για περιορισμό, εν όλω ή εν μέρει, των αναφερόμενων στα άρθρα 12, 18, 19 και 20 του Κανονισμού δικαιωμάτων:
(2) Για την εφαρμογή των αναφερόμενων στο εδάφιο (1) μέτρων απαιτείται διενέργεια εκτίμησης αντικτύπου και προηγούμενη διαβούλευση με τον Επίτροπο.
(3) Στην αναφερόμενη στο εδάφιο (2) εκτίμηση αντικτύπου περιλαμβάνονται οι προβλεπόμενες στην παράγραφο (2) του άρθρου 23, στην παράγραφο (7) του άρθρου 35 του Κανονισμού πληροφορίες και, κατά περίπτωση, περιγραφή των προβλεπόμενων στα άρθρα 24, 25, 28 και 32 του Κανονισμού τεχνικών και οργανωτικών μέτρων ασφάλειας.
(4) Τηρουμένων των διατάξεων της παραγράφου (5) του άρθρου 14 του Κανονισμού, ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων για την εφαρμογή των αναφερόμενων στο εδάφιο (1) μέτρων.
(5) Ο Επίτροπος δύναται να επιβάλει στον υπεύθυνο επεξεργασίας όρους και προϋποθέσεις για την εφαρμογή των αναφερόμενων στο εδάφιο (1) μέτρων και για την ενημέρωση του αναφερόμενου στο εδάφιο (4) υποκειμένου των δεδομένων.
12.-(1) Ο υπεύθυνος επεξεργασίας δύναται να απαλλαγεί, εν όλω ή εν μέρει, από την ευθύνη ανακοίνωσης παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων, για έναν ή περισσότερους από τους αναφερόμενους στην παράγραφο (1) του άρθρου 23 του Κανονισμού σκοπούς.
(2) Για την αναφερόμενη στο εδάφιο (1) απαλλαγή της ευθύνης ανακοίνωσης απαιτείται η διενέργεια εκτίμησης αντικτύπου και προηγούμενη διαβούλευση με τον Επίτροπο.
(3) Στην αναφερόμενη στο εδάφιο (2) εκτίμηση αντικτύπου περιλαμβάνονται οι προβλεπόμενες στην παράγραφο (2) του άρθρου 23 και στην παράγραφο (7) του άρθρου 35 του Κανονισμού πληροφορίες.
(4) Ο Επίτροπος δύναται να επιβάλει στον υπεύθυνο επεξεργασίας όρους και προϋποθέσεις για την αναφερόμενη στο εδάφιο (1) απαλλαγή της ευθύνης ανακοίνωσης.