72 tunni reegel

GDPR-i artiklis 33 sätestatud tähtaeg isikuandmetega seotud rikkumisest järelevalveasutusele teatamiseks: põhjendamatu viivituseta ja võimaluse korral hiljemalt 72 tunni jooksul pärast seda, kui ettevõte on rikkumisest teada saanud. Tähtaeg kulgeb ka nädalavahetustel ja riigipühadel. Kui see ületatakse, tuleb teates viivitust põhjendada. Kui ettevõttel ei ole tähtaja jooksul kogu teavet, võib teate esitada etapiviisiliselt – oluline on teatada teadaolev õigeaegselt.