الصفحة الرئيسية › مهلة الـ 72 ساعة للإبلاغ عن الخرق
مهلة الـ 72 ساعة للإبلاغ عن الخرق
لحالات خرق البيانات الشخصية بموجب EU GDPR وUK GDPR. يتضمن عدًّا تنازليًا مباشرًا.
كيف تعمل قاعدة الـ 72 ساعة
بموجب المادة 33 من GDPR، يجب على المتحكم إبلاغ السلطة الرقابية بخرق البيانات الشخصية دون تأخير غير مبرر، وحيثما أمكن خلال 72 ساعة كحد أقصى من علمه به، ما لم يكن من غير المرجح أن يشكّل الخرق خطرًا على الأشخاص. والـ 72 ساعة ساعات تقويمية: تُحتسب فيها عطلات نهاية الأسبوع والعطلات الرسمية.
إذا كانت المخاطر على الأفراد عالية، تشترط المادة 34 أيضًا إبلاغ المتضررين دون تأخير غير مبرر. ويجب على المعالجين إبلاغ المتحكم دون تأخير غير مبرر.
أي جهة تبلغ؟
لا تستفيد من آلية الشباك الواحد وتبلغ سلطة رئيسية واحدة إلا المنظمات التي لها منشأة رئيسية في الاتحاد الأوروبي. أما الشركة من خارج الاتحاد التي تخدم مستخدمين فيه فلا سلطة رئيسية لها، حتى لو عيّنت ممثلًا في الاتحاد، ويجب أن تبلغ السلطة الرقابية في كل دولة عضو يقيم فيها المتضررون (EDPB Guidelines 9/2022، الفقرة 73). ويُبلَّغ عن خروقات المملكة المتحدة إلى UK Information Commission بشكل منفصل.
الأسئلة الشائعة
هل تُحتسب عطلات نهاية الأسبوع ضمن الـ 72 ساعة؟
نعم. المهلة 72 ساعة متتالية.
ماذا لو لم تكن لدي كل التفاصيل بعد؟
أبلغ خلال 72 ساعة بما تعرفه، وقدّم الباقي على مراحل (المادة 33(4)).
هل يجب علي الإبلاغ عن كل خرق؟
لا، فقط الحالات التي يُرجّح أن تشكّل خطرًا على الأشخاص. لكن يجب تسجيل كل خرق داخليًا.