Artigo 10.o Notificação de incidentes relativos à segurança dos dados 1. Na sequência da descoberta de um incidente que envolva a perda ou destruição acidental de dados pessoais, o acesso não autorizado a tais dados ou a sua divulgação ou alteração, que possa representar um risco significativo de causar danos, a autoridade competente destinatária deve avaliar imediatamente a probabilidade e a dimensão dos danos causados às pessoas e à integridade do programa de transferência de dados pessoais da autoridade competente que procedeu à transferência, adotando rapidamente medidas adequadas para reduzir esses danos. 2. As medidas adotadas para reduzir os danos devem incluir a notificação do incidente à autoridade competente que procede à transferência. No entanto, a notificação pode: a) Prever restrições adequadas quanto à transmissão ulterior da notificação; b) Ser adiada ou omitida quando seja suscetível de pôr em risco a segurança nacional; c) Ser adiada quando seja suscetível de pôr em risco operações de segurança pública. 3. As medidas destinadas a reduzir os danos devem também prever a notificação do incidente à pessoa em causa, sempre que as circunstâncias do incidente o justifiquem, a menos que a referida notificação seja suscetível de pôr em risco: a) A ordem pública ou a segurança nacional; b) Os inquéritos, investigações ou procedimentos oficiais; c) A prevenção, deteção, investigação ou repressão de infrações penais;