Правилото за 72 часа

Срокът по член 33 от GDPR за уведомяване на органа за защита на данните за нарушение на сигурността на личните данни: без ненужно забавяне и по възможност не по-късно от 72 часа след като компанията узнае за нарушението. Срокът тече и през почивните дни, и през официалните празници. Ако срокът бъде пропуснат, уведомлението трябва да обясни забавянето. Ако не цялата информация е налична навреме, уведомлението може да се извърши поетапно — важното е навреме да се докладва това, което е известно.