Organ nadzorczy w wydawanych decyzjach podkreśla, jak ważny jest czas reakcji administratora danych w związku z wystąpieniem naruszenia ochrony danych osobowych. Celem działania jest ochrona praw lub wolności osób fizycznych – i to tymi wartościami powinni się kierować administratorzy. Jak zatem liczyć termin 72 godzin do zgłoszenia naruszenia ochrony danych osobowych?
RODO, czyli ogólne rozporządzenie o ochronie danych, zdefiniowało naruszenie (art. 4 pkt 12) jako naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.