Quali sono i requisiti per la notifica delle violazioni dei dati personali alle autorità competenti?