72-timersregelen

Fristen i artikkel 33 i GDPR for å melde et brudd på personopplysningssikkerheten til tilsynsmyndigheten: uten unødig opphold og om mulig senest 72 timer etter at virksomheten er blitt kjent med bruddet. Fristen løper også i helger og på helligdager. Overskrides den, skal forsinkelsen begrunnes i meldingen. Har virksomheten ikke all informasjon innen fristen, kan meldingen skje trinnvis – det viktige er å melde det man vet, i tide.