Regula celor 72 de ore

Termenul prevăzut la articolul 33 din GDPR pentru notificarea unei încălcări a securității datelor cu caracter personal către autoritatea de protecție a datelor: fără întârzieri nejustificate și, acolo unde este posibil, în cel mult 72 de ore de la momentul în care compania ia cunoștință de încălcare. Termenul curge și în weekend și în zilele de sărbătoare legală. Dacă termenul este depășit, notificarea trebuie să explice întârzierea. Dacă nu sunt disponibile la timp toate informațiile, notificarea poate fi făcută în etape — esențial este să se raporteze la timp ceea ce se cunoaște.