第32条

控制者须不无故延迟且尽可能在72小时内向专员报告依法须通知的个人数据泄露；处理者须及时通知控制者，且所有泄露均须记录。

解释和适用时须核对官方文本及现行版本。