72hodinové pravidlo

Lhůta podle článku 33 GDPR pro oznámení porušení zabezpečení osobních údajů úřadu pro ochranu osobních údajů: bez zbytečného odkladu a pokud možno nejpozději do 72 hodin od okamžiku, kdy se firma o porušení dozvěděla. Lhůta běží i o víkendech a svátcích. Pokud je lhůta zmeškána, musí oznámení zpoždění zdůvodnit. Pokud nejsou všechny informace včas k dispozici, lze oznámení podat postupně — klíčové je oznámit včas to, co je již známo.