データ侵害により、個人の権利および自由に対して「高いリスク」が生じる可能性がある場合、誰に通知すべきか。

高いリスクがある場合は、監督機関だけでなく影響を受ける本人にも直接通知が必要です。