Исполнительный регламент к Закону о защите персональных данных — Статья 30

Контролер уведомляет компетентное управление не позднее 72 часов с момента, когда узнал о нарушении, способном создать риск для прав субъектов. Уведомление описывает затронутые данные и последствия; содержит контакты контролера или иного контактного лица; возможные последствия; планируемые корректирующие, технические и организационные меры, включая снижение вреда; а также меры, уже принятые до уведомления.

Для толкования и применения необходимо сверяться с официальным арабским текстом и действующей редакцией.