Bir veri sorumlusu, kişisel veri ihlalini öğrendikten sonra, durumu kontrol altına almak ve riski değerlendirmek için zamana ihtiyacı olduğunu belirtiyor. Bu durum, 72 saatlik bildirim süresini geciktirmesi için geçerli bir mazeret midir?

Cevap: Hayır, tek başına geçerli bir mazeret değildir. Madde 29 Çalışma Grubu rehberine göre, veri sorumlusu ihlali öğrendiği andan itibaren 72 saat içinde bildirim yapmalıdır. Bilgiler tam olmasa bile, ilk bildirim bu süre içinde yapılmalı ve ek bilgiler daha sonra aşamalı olarak sağlanmalıdır. Gecikme, sadece istisnai durumlarda ve gerekçesiyle birlikte kabul edilebilir.