Official Gazette n° Special of 15/10/2021 11° andi makuru akenewe yatuma gutunganya amakuru bwite ye bikorwa mu buryo butabogamye, hitawe ku bihe byihariye amakuru yakusanyijwemo. 11° any further information likely to guarantee fair processing of the personal data, having regard to the specific circumstances in which the data are collected. 11° toute autre information susceptible de garantir un traitement équitable des données à caractère personnel, compte tenu des circonstances spécifiques dans lesquelles les données sont collectées. Icyakora, umugenzuzi w’amakuru ntategetswe However, the data controller is not required to kubahiriza ibikubiye mu gika cya 2 cy’iyi ngingo comply with the provisions of Paragraph 2 of iyo: this Article if: Toutefois, le responsable du traitement n’est pas tenu de se conformer aux dispositions de l’alinéa 2 du présent article si : 1° nyiri ubwite asanzwe afite amakuru avugwa mu gika cya mbere cy’iyi ngingo; 1° the data subject already has the information referred to in Paragraph One of this Article; 1° la personne concernée dispose déjà des informations visées à l’alinéa premier du présent article; 2° gutanga ayo makuru cyangwa byasaba budasanzwe; 2° the provision of such information proves impossible or involves a disproportionate effort; 2° la fourniture de ces informations s’avère impossible ou implique un effort disproportionné; 3° the recording or disclosure of the personal data is provided for by the Law. 3° l’enregistrement ou la divulgation des données à caractère personnel est prévu par la loi. bidashoboka ubushobozi 3° gufata cyangwa gutangaza amakuru bwite biteganywa n’amategeko. Ingingo ya 43: Imenyekanisha ku ivogerwa ry’amakuru bwite Article 43: Notification of personal data breach Article 43: Notification de la violation des données à caractère personnel Iyo amakuru bwite avogerewe, umugenzuzi w’amakuru, mu gihe kitarenze amasaha mirongo ine n’umunani (48) nyuma yo kubimenya, agomba kubimenyesha urwego rugenzura. In case of personal data breach, the data controller, within forty-eight (48) hours after being aware of the incident, must communicate the personal data breach to the supervisory authority. En cas de violation des données à caractère personnel, le responsable du traitement, dans les quarante-huit (48) heures après en avoir pris connaissance, doit en informer l’autorité de contrôle. 59