Documentsjabloon · eu.gdpr.data_breach_notification_authority
Data Breach Notification to Supervisory Authority
- Rendering geverifieerd
- Juridisch gevoelig
- Versie 1.0.0
Notification to be lodged with the competent supervisory authority without undue delay and, where feasible, not later than 72 hours after the controller becomes aware of the breach. Where the 72-hour deadline is missed, the notification must include the reason for the delay.
JSON Schema
Velden in dit sjabloon
Data die naar de API wordt gestuurd, wordt gevalideerd tegen het JSON-schema van het sjabloon vóór er iets wordt gerenderd. Dit sjabloon definieert 49 velden:
| Veld | Verplicht | Type | Beschrijving |
|---|---|---|---|
| reference | Optioneel | string | |
| notification_date | Optioneel | date | |
| notification_time | Optioneel | string | Time of lodging (HH:MM local, time zone noted if relevant). |
| phased | Optioneel | enum | Art. 33(4) allows phased notifications when full information is not yet available. |
| authority | Optioneel | object | |
| authority.name | Verplicht | string | |
| authority.portal_case_number | Optioneel | string | |
| controller | Verplicht | object | |
| controller.name | Verplicht | string | |
| controller.address | Verplicht | string | |
| controller.contact_email | Verplicht | string | |
| controller.dpo_name | Optioneel | string | |
| controller.dpo_email | Optioneel | string | |
| controller.dpo_phone | Optioneel | string | |
| controller.representative | Optioneel | string | |
| breach | Verplicht | object | |
| breach.occurred_on | Verplicht | date | |
| breach.occurred_time | Optioneel | string | |
| breach.discovered_on | Verplicht | date | |
| breach.discovered_time | Optioneel | string | |
| breach.description | Verplicht | string | |
| breach.nature | Verplicht | array of string | Art. 4(12) — breach of security leading to unauthorised disclosure, alteration, loss or access. |
| breach.root_cause_known | Optioneel | boolean | |
| breach.root_cause | Optioneel | string | |
| breach.delay_beyond_72h_reason | Optioneel | string | |
| data_affected | Verplicht | object | |
| data_affected.data_subjects_estimated | Verplicht | integer | |
| data_affected.data_subjects_notes | Optioneel | string | |
| data_affected.records_estimated | Verplicht | integer | |
| data_affected.records_notes | Optioneel | string |
+19 extra velden — het volledige JSON-schema is beschikbaar in het dashboard en via de API.
POST /render
Genereer het
Eén POST /render-oproep: stuur je JSON, ontvang de afgewerkte PDF. Of sla de JSON over en beschrijf het document in gewone taal op chut.app.
curl -X POST https://api.papii.eu/render \
-H "X-API-Key: YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"template": "eu.gdpr.data_breach_notification_authority",
"data": { ... },
"options": {"language": "nl"}
}' -o data-breach-notification-authority.pdf Veelgestelde vragen
Wat is een “Data Breach Notification to Supervisory Authority”?
Notification to be lodged with the competent supervisory authority without undue delay and, where feasible, not later than 72 hours after the controller becomes aware of the breach. Where the 72-hour deadline is missed, the notification must include the reason for the delay. Op papii is dit document beschikbaar als sjabloon eu.gdpr.data_breach_notification_authority: een JSON-schema plus een deterministische PDF-renderer — dezelfde data levert altijd hetzelfde document op.
Kan ik een “Data Breach Notification to Supervisory Authority” genereren met AI?
Ja. chut.app — de AI-backoffice aangedreven door papii — vult dit sjabloon in op basis van een beschrijving in gewone taal: jij beschrijft het document in één zin, de AI structureert de data, papii valideert die tegen het schema en rendert de PDF. Ontwikkelaars kunnen de papii-API ook rechtstreeks aanroepen met gestructureerde JSON.
Is het sjabloon “Data Breach Notification to Supervisory Authority” juridisch conform?
Dit sjabloon heeft een geverifieerde rendering: het schema, de voorbeelddata en de PDF-uitvoer worden bij elke release automatisch getest. Het is gepubliceerd met status “ready”, wat betekent dat het de finale juridische review van papii nog niet heeft doorlopen. Waar het naar specifieke wetgeving verwijst, staat dat vermeld in de sjabloonbeschrijving — laat documenten met juridische gevolgen altijd door een professional nakijken voor je erop vertrouwt.