72-hodinové pravidlo

Lehota podľa článku 33 GDPR na oznámenie porušenia ochrany osobných údajov úradu na ochranu osobných údajov: bez zbytočného odkladu a pokiaľ možno najneskôr do 72 hodín od okamihu, keď sa firma o porušení dozvedela. Lehota plynie aj cez víkendy a sviatky. Ak je lehota zmeškaná, musí oznámenie zdôvodniť oneskorenie. Ak nie sú všetky informácie včas k dispozícii, možno oznámenie podať postupne — kľúčové je včas oznámiť to, čo je už známe.