اللائحة التنفيذية لقانون حماية البيانات الشخصية — المادة 32

يلتزم المتحكم في حالة اختراق البيانات الشخصية بإخطار صاحب البيانات الشخصية خلال مدة لا تتجاوز (٧٢) اثنتين وسبعين ساعة من علمه بالاختراق، إذا كان من شأن ذلك الاختراق أن يسبب ضررا جسيما أو مخاطر عالية على صاحب البيانات الشخصية، ويجب أن يتضمن الإخطار الآتي: ١ – نوع الاختراق وطبيعته. ٢ – تفاصيل البيانات الشخصية التي تعرضت للاختراق. ٣ – توصيات للحد أو التخفيف من آثار الاختراق إن تطلب ذلك.

يجب الرجوع إلى النص العربي الرسمي والنسخة النافذة عند التفسير والتطبيق.