72 órás szabály

A GDPR 33. cikkében meghatározott határidő a személyes adatok megsértésének bejelentésére az adatvédelmi hatóság felé: indokolatlan késedelem nélkül, és amennyiben lehetséges, legkésőbb 72 órával azután, hogy a vállalat tudomást szerzett a jogsértésről. A határidő hétvégén és munkaszüneti napokon is telik. Ha a határidő lejár, a bejelentésben meg kell indokolni a késedelmet. Ha nem áll rendelkezésre időben minden információ, a bejelentés szakaszosan is megtehető — a lényeg, hogy időben jelentsék, amit tudnak.