Исполнительный регламент к Закону о защите персональных данных — Статья 32

Если нарушение способно причинить серьезный вред или создать высокий риск, контролер уведомляет субъекта не позднее 72 часов с момента обнаружения. Уведомление указывает вид и характер нарушения, затронутые данные и, при необходимости, рекомендации по ограничению или смягчению последствий.

Для толкования и применения необходимо сверяться с официальным арабским текстом и действующей редакцией.