Pravilo 72 sata

Rok iz članka 33 GDPR-a za prijavu povrede osobnih podataka tijelu za zaštitu podataka: bez nepotrebnog odgađanja i, ako je moguće, najkasnije 72 sata nakon što tvrtka sazna za povredu. Rok teče i vikendom i praznicima. Ako je rok propušten, prijava mora objasniti kašnjenje. Ako sve informacije nisu pravovremeno dostupne, prijava se može podnijeti u fazama — najvažnije je na vrijeme prijaviti ono što je poznato.