La regola delle 72 ore

Il termine previsto dall'articolo 33 del GDPR per notificare una violazione dei dati personali all'autorità di protezione dei dati: senza ritardo ingiustificato e, ove possibile, entro 72 ore dal momento in cui l'azienda ne è venuta a conoscenza. Il termine decorre anche nei fine settimana e nei giorni festivi. Se viene superato, la notifica deve motivare il ritardo. Se l'azienda non dispone di tutte le informazioni entro il termine, la notifica può avvenire per fasi: l'importante è comunicare tempestivamente quanto si sa.