72-urno pravilo

Rok iz člena 33 GDPR za prijavo kršitve varstva osebnih podatkov organu za varstvo podatkov: brez nepotrebnega odlašanja in, kadar je mogoče, najpozneje v 72 urah po tem, ko podjetje izve za kršitev. Rok teče tudi ob koncih tedna in praznikih. Če je rok zamujen, mora prijava pojasniti zamudo. Če vse informacije niso pravočasno na voljo, je prijavo mogoče podati postopno — pomembno je pravočasno prijaviti tisto, kar je znano.