1. Quan l’autoritat nacional competent que correspongui tingui indicis que l’incompliment de les obligacions establertes en aquesta Llei, comès per una entitat essencial o important, comporta una violació de la seguretat de les dades personals, i que, per tant, hagi de notificar-se segons el que es disposa a l’article 27.3, ha d’informar a l’APDA, en un termini de temps raonable.
2. Si l’APDA decideix exercir les seves facultats i imposar una multa administrativa, l’ANC-AD no ha d’imposar una multa administrativa per la mateixa infracció. No obstant això, l’autoritat nacional competent que correspongui pot aplicar les mesures o facultats previstes als apartats 3 (llevat del punt 3.
j) i 4 de l’article 23 i als apartats 3 (llevat del punt 3.