《个人数据保护法》实施条例 — 第33条

控制者应在第28条记录中记载数据泄露、原因、后果及已采取的补救、技术和组织措施，并按主管部门规定期限保存。

解释和适用时须核对官方阿拉伯文及现行版本。