If the controller has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so or may decide that any of the conditions referred to in paragraph 3 are met.
Más rud é nár chuir an rialaitheoir an sárú i ndáil le sonraí pearsanta in iúl don ábhar sonraí fós, féadfaidh an Maoirseoir Eorpach ar Chosaint Sonraí, tar éis breithniú a dhéanamh ar a dhóchúla atá sé go mbeadh ardriosca ann mar thoradh ar an sárú i ndáil le sonraí pearsanta, a cheangal ar an rialaitheoir é a chur in iúl nó féadfaidh sé a chinneadh go bhfuil aon cheann de na coinníollacha dá dtagraítear i mír 3 á chomhlíonadh.