Droit d'être informé

Dans le cas d'une violation des données personnelles, le contrôleur doit, sans retard injustifié et, lorsque cela est possible, au plus tard 72 heures après en avoir pris connaissance, en informer l'autorité de contrôle compétente conformément à l'article 55, à moins que le violation des données personnelles ne soit peu susceptible d'entraîner un risque pour les droits et libertés des personnes physiques concernées.