ينص قانون حماية البيانات الشخصية على أنه في حالة حدوث خرق أو خرق للبيانات الشخصية ، يجب الإبلاغ عن مركز حماية البيانات الشخصية في غضون 72 ساعة.

تنص المادة رقم 7 من القانون على أن كل من المراقب والمعالج ، حسب الأحوال ، إذا علم بخرق أو انتهاك لبياناته الشخصية ، ملزم بإبلاغ المركز خلال اثنتين وسبعين ساعة. وفي جميع الأحوال يجب عليه إخطار سلطات الأمن الوطني بالحادث على الفور ، كما يجب عليه تزويد المركز خلال اثنتين وسبعين ساعة من تاريخ علمه بما يلي::

1 – وصف طبيعة الخرق أو الخرق وشكله وأسبابه والعدد التقريبي للبيانات والسجلات الشخصية.

2 – بيانات مسؤول حماية البيانات الشخصية الخاص به.

3 – العواقب المحتملة لحادث الانتهاك أو الانتهاك.

4 – وصف الإجراءات المتخذة والمقترحة للتنفيذ لمواجهة هذا الانتهاك أو الانتهاك وتقليل آثاره السلبية.

5 – توثيق أي خرق أو انتهاك للبيانات الشخصية والتدابير التصحيحية المتخذة لمواجهتها.

6 – أي مستندات أو معلومات أو بيانات يطلبها المركز.

في جميع الأحوال ، يجب على المراقب والمعالج ، حسب مقتضى الحال ، إخطار الشخص المعني بالبيانات خلال ثلاثة أيام عمل من تاريخ الإخطار والإجراءات المتخذة..

تحدد اللائحة التنفيذية لهذا القانون إجراءات التبليغ والتبليغ.