72 tunnin sääntö

GDPR:n 33 artiklan mukainen määräaika henkilötietojen tietoturvaloukkauksen ilmoittamiseksi tietosuojaviranomaiselle: ilman aiheetonta viivytystä ja mahdollisuuksien mukaan viimeistään 72 tunnin kuluessa siitä, kun yritys on saanut tiedon loukkauksesta. Määräaika kuluu myös viikonloppuisin ja pyhäpäivinä. Jos se ylittyy, viivästys on perusteltava ilmoituksessa. Jos yrityksellä ei ole kaikkia tietoja määräajassa, ilmoitus voidaan tehdä vaiheittain – tärkeintä on ilmoittaa tiedossa oleva ajoissa.