A regra das 72 horas

O prazo estabelecido no artigo 33.º do RGPD para notificar uma violação de dados pessoais à autoridade de proteção de dados: sem demora injustificada e, se possível, no prazo máximo de 72 horas após a empresa ter tomado conhecimento da violação. O prazo corre também aos fins de semana e feriados. Se for excedido, a notificação deve justificar o atraso. Se a empresa não dispuser de todas as informações dentro do prazo, a notificação pode ser feita por fases. O importante é comunicar atempadamente o que se sabe.

Quer ver antes de experimentar?

Marque uma demonstração de 30 minutos em que mostramos a plataforma com o exemplo do seu setor e respondemos a perguntas sobre conformidade ao longo do caminho.

Jonas Jensen, fundador da Verkta

Marcar uma demonstração