# Quando inizia a decorrere il termine di 72 ore del GDPR?

Quando il titolare viene a conoscenza della violazione dei dati personali, non quando la violazione è iniziata. L'articolo 33, paragrafo 1, conta le 72 ore dal momento in cui il titolare ne è venuto a conoscenza. Le linee guida del Comitato europeo per la protezione dei dati ritengono che il titolare ne sia a conoscenza quando ha un ragionevole grado di certezza che si è verificato un incidente di sicurezza che ha compromesso dati personali. È ammessa una breve indagine iniziale per stabilirlo, ma deve essere rapida; non si può ritardare la conoscenza evitando di guardare. Un responsabile del trattamento che scopre una violazione deve informare il titolare senza ingiustificato ritardo (articolo 33, paragrafo 2), e il termine del titolare decorre di solito da quando lo viene a sapere. Registri quindi nel registro degli incidenti l'ora esatta in cui qualcuno ha concluso che erano coinvolti dati personali. NetSenX permette di registrare questo momento per incidente e conserva gli avvisi che mostrano quando è iniziata l'attività.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/when-does-the-gdpr-72-hour-clock-start

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Un incidente, più notifiche: come si combinano NIS2, GDPR e DORA?](https://netsenx.com/it/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Che cos'è un incidente grave connesso alle TIC secondo il DORA?](https://netsenx.com/it/faq/what-is-a-major-ict-incident-under-dora)
- [Quali sono i termini di segnalazione degli incidenti nel DORA?](https://netsenx.com/it/faq/what-are-the-dora-incident-reporting-deadlines)
- [Dove si presentano le segnalazioni di vulnerabilità previste dal regolamento sulla ciberresilienza?](https://netsenx.com/it/faq/where-are-cra-vulnerability-reports-submitted)
- [Dobbiamo denunciare un incidente cyber alla polizia oltre a notificarlo all'autorità?](https://netsenx.com/it/faq/should-we-report-a-cyber-incident-to-the-police)