4. Subject to any technical implementing measures adopted pursuant to paragraph 5, the competent national authorities may adopt guidelines and, where necessary, issue instructions concerning the circumstances in which notification by providers of personal data breaches is required, the format of such notification and the manner in which the notification is to be made.
4. Sous réserve des mesures techniques d'exécution adoptées en application du paragraphe 4, les autorités nationales compétentes peuvent rédiger des guides et, le cas échéant, édicter des instructions précisant les circonstances dans lesquelles la notification de la violation de données à caractère personnel par le fournisseur est requise, le format applicable à cette notification et ses modalités de transmission..