Ce se întâmplă dacă termenul este depășit
Întârzierea notificării este ea însăși o încălcare distinctă, care se adaugă la cea inițială. O notificare făcută la 80 de ore cu explicație motivată stă mai bine decât una făcută în tăcere, la o săptămână.
Ce trebuie știut în plus
Cele 72 de ore curg de la momentul în care operatorul a luat cunoștință de încălcare, nu de la producerea ei. Momentul acesta trebuie să poată fi stabilit ulterior, deci merită consemnat în scris când se produce.
Termenul este exprimat în ore, deci curge inclusiv în weekend și în sărbători legale. O breșă descoperită vineri seara are termen luni dimineața.
Excepția — „este puțin probabil să genereze un risc" — este o apreciere care trebuie documentată. Decizia de a nu notifica se consemnează, cu motivele ei, pentru că va fi verificată dacă situația se agravează.
Când încălcarea este susceptibilă să genereze un risc ridicat, persoanele vizate trebuie informate și ele, fără întârzieri nejustificate. Pentru această a doua obligație Regulamentul nu prevede un număr de ore.
Sursa
Citit în textul actului la 21 septembrie 2026. Legislația se poate modifica după această dată; dacă observați o neconcordanță, scrieți la contact@edilo.ro și corectăm, cu mențiune în istoricul modificărilor.
Celelalte termene de la date personale
- În cât timp răspunde primăria la o cerere privind datele personale? — o lună
- Când trebuie informați cetățenii despre o scurgere de date? — fără întârzieri nejustificate