Zasada 72 godzin

Termin określony w art. 33 RODO na zgłoszenie naruszenia ochrony danych osobowych organowi nadzorczemu: bez zbędnej zwłoki i, jeśli to możliwe, nie później niż w ciągu 72 godzin od momentu, gdy firma dowiedziała się o naruszeniu. Termin biegnie również w weekendy i dni świąteczne. Jeśli zostanie przekroczony, opóźnienie musi zostać wyjaśnione w zgłoszeniu. Jeśli firma nie dysponuje wszystkimi informacjami w terminie, zgłoszenie można złożyć etapami – najważniejsze jest zgłoszenie na czas tego, co jest wiadome.