# Kiedy zaczyna biec 72-godzinny termin zgłoszenia z RODO?

W chwili, gdy administrator stwierdzi naruszenie ochrony danych osobowych, a nie wtedy, gdy naruszenie się zaczęło. Art. 33 ust. 1 liczy 72 godziny od stwierdzenia naruszenia. Wytyczne Europejskiej Rady Ochrony Danych uznają, że administrator ma tę wiedzę, gdy z rozsądnym stopniem pewności wie, że doszło do incydentu bezpieczeństwa, który naruszył dane osobowe. Krótkie wstępne dochodzenie, by to ustalić, jest dopuszczalne, ale musi być szybkie; nie można opóźniać stwierdzenia przez to, że się nie sprawdza. Podmiot przetwarzający, który wykryje naruszenie, musi bez zbędnej zwłoki poinformować administratora (art. 33 ust. 2), a termin administratora zwykle biegnie od chwili, gdy się o tym dowie. Dlatego w rejestrze incydentów trzeba zapisać dokładny czas, w którym ktoś uznał, że chodzi o dane osobowe. NetSenX pozwala zapisać ten moment dla każdego incydentu i przechowuje alerty pokazujące, kiedy zaczęła się aktywność.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/when-does-the-gdpr-72-hour-clock-start

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Jeden incydent, kilka zgłoszeń: jak łączą się NIS2, RODO i DORA?](https://netsenx.com/pl/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Czym jest poważny incydent związany z ICT według DORA?](https://netsenx.com/pl/faq/what-is-a-major-ict-incident-under-dora)
- [Jakie są terminy zgłaszania incydentów w DORA?](https://netsenx.com/pl/faq/what-are-the-dora-incident-reporting-deadlines)
- [Gdzie składa się zgłoszenia podatności na podstawie aktu o cyberodporności?](https://netsenx.com/pl/faq/where-are-cra-vulnerability-reports-submitted)
- [Czy oprócz regulatora powinniśmy zgłosić cyberincydent policji?](https://netsenx.com/pl/faq/should-we-report-a-cyber-incident-to-the-police)