Чл. 261г. (Нов - ДВ, бр. 105 от 2011 г., в сила от 29.12.2011 г.) (1) Комисията за защита на личните данни издава инструкции за обстоятелствата, при които предприятията, предоставящи обществени електронни съобщителни услуги, уведомяват потребителите за нарушения на сигурността на личните им данни, формата и начина на уведомяването. Инструкциите се обнародват в официалния раздел на "Държавен вестник".

(2) Комисията за защита на личните данни може да проверява изпълнението от предприятията на задължението им за уведомяване по ал. 1 и да налага санкции при неизпълнение.

(3) Комисията за защита на личните данни може да проверява техническите и организационните мерки, предприети от предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, и да издава препоръки относно най-добрите практики по отношение на нивото на сигурност, което следва да бъде постигнато.