Ο κανόνας των 72 ωρών

Η προθεσμία του άρθρου 33 του GDPR για την κοινοποίηση παραβίασης προσωπικών δεδομένων στην αρχή προστασίας δεδομένων: χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, το αργότερο εντός 72 ωρών αφότου η εταιρεία λάβει γνώση της παραβίασης. Η προθεσμία τρέχει και τα σαββατοκύριακα και τις αργίες. Εάν η προθεσμία παρέλθει, η κοινοποίηση πρέπει να εξηγεί την καθυστέρηση. Εάν δεν είναι διαθέσιμες εγκαίρως όλες οι πληροφορίες, η κοινοποίηση μπορεί να γίνει σταδιακά — το σημαντικό είναι να αναφερθεί εγκαίρως ό,τι είναι γνωστό.