# ¿Cuándo empieza a contar el plazo de 72 horas del RGPD?

Cuando el responsable tiene constancia de la violación de datos personales, no cuando esta empezó. El artículo 33, apartado 1, cuenta las 72 horas desde que se tiene constancia. Las directrices del Comité Europeo de Protección de Datos consideran que un responsable tiene constancia cuando sabe con un grado razonable de certeza que se ha producido un incidente de seguridad que ha comprometido datos personales. Se admite una breve investigación inicial para establecerlo, pero debe ser rápida; no se puede retrasar la constancia por no mirar. Un encargado que descubre una violación debe avisar al responsable sin dilación indebida (artículo 33, apartado 2), y el plazo del responsable suele empezar cuando se entera. Por eso anote en su registro de incidentes la hora exacta en que alguien concluyó que había datos personales afectados. NetSenX le permite registrar ese momento por incidente y conserva las alertas que muestran cuándo empezó la actividad.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/when-does-the-gdpr-72-hour-clock-start

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Cómo encajan NIS2, el RGPD y DORA cuando un incidente exige varias notificaciones?](https://netsenx.com/es/faq/one-incident-several-reports-nis2-gdpr-dora)
- [¿Qué es un incidente grave relacionado con las TIC según DORA?](https://netsenx.com/es/faq/what-is-a-major-ict-incident-under-dora)
- [¿Cuáles son los plazos de notificación de incidentes de DORA?](https://netsenx.com/es/faq/what-are-the-dora-incident-reporting-deadlines)
- [¿Dónde se presentan las notificaciones de vulnerabilidades del Reglamento de ciberresiliencia?](https://netsenx.com/es/faq/where-are-cra-vulnerability-reports-submitted)
- [¿Debemos denunciar un incidente cibernético a la policía además de notificarlo al regulador?](https://netsenx.com/es/faq/should-we-report-a-cyber-incident-to-the-police)